Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
stackrox/stackroxA Plataforma de Segurança Kubernetes StackRox realiza uma análise de risco do ambiente de contêineres, oferece visibilidade e alertas em tempo de…
cisco/joyUm pacote para capturar e analisar dados de fluxo de rede e dados intra-fluxo, para pesquisa de rede, perícia forense e monitoramento de segurança.
dannymcc/bluehoodMonitore a atividade Bluetooth da sua vizinhança local.
ion-storm/sysmon-configAdvanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic…
neo23x0/raccineA Simple Ransomware Vaccine
activecm/ritaReal Intelligence Threat Analytics (RITA) é um framework para detectar comunicação de comando e controle através da análise de tráfego de rede.
securityclaw/securityclawUm agente autônomo modular e baseado em habilidades do Security Operations Center (SOC) que monitora dados do OpenSearch/Elasticsearch, constrói…
nim4/dbshieldFirewall de banco de dados escrito em Go
struppigel/portexBiblioteca Java para analisar arquivos Portable Executable com foco especial em análise de malware e robustez contra malformações de PE.
skelsec/jackdawcoletar coletar coletar
syworks/wireless-idsCapacidade de detectar atividades suspeitas, como ataques (WEP/WPA/WPS), ao farejar o ar em busca de pacotes sem fio.
ang13t/dronextractSuíte de perícia digital para drones DJI que analisa arquivos de telemetria, extrai dados ocultos via esteganografia, visualiza rotas de voo e…
delvelabs/bateaClassificação de dispositivos de rede baseada em IA e orientada por contexto.
benjeems/packetstriderUma ferramenta de forense de pacotes de rede para SSH
travisbgreen/hunting-rulesRegras do Suricata para detecção de anomalias de rede
linnix-os/linnixObservabilidade Linux com tecnologia eBPF e detecção de incidentes por IA. Licenciado sob AGPL-3.0.
