crowdstrike-falcon-queries
pe3zx/crowdstrike-falcon-queriesUma coleção da Linguagem de Processamento de Pesquisa (SPL) do Splunk para Caça a Ameaças com CrowdStrike Falcon
defensive-toolsintrusion-detectionanomaly-detection+1
221
Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
pe3zx/crowdstrike-falcon-queriesUma coleção da Linguagem de Processamento de Pesquisa (SPL) do Splunk para Caça a Ameaças com CrowdStrike Falcon
vignesh07/babysharkTUI de PCAP com foco em fluxos (arquivos de caso, UX deslumbrante). Do do do do.
antropos17/aegisEDR de código aberto para agentes de IA. Monitore processos, arquivos, rede e comportamento de agentes de IA autônomos.
cyb3r-monk/rita-jImplementação do RITA (Real Intelligence Threat Analytics) em Jupyter Notebook com algoritmo de pontuação aprimorado.
nccgroup/detectwindowscopyonwriteforapiEnumera várias características de processos do Windows como auxílio à caça a ameaças.
0xkirisame/spicaDetector de rootkit Linux baseado em eBPF usando análise multi-canal de visão cruzada (sched_switch, NMI, /proc) para detectar DKOM, adulteração de…
theflink/hunt-weird-syscallsPOC baseado em ETW para identificar syscalls diretas e indiretas
alperenugurlu/network_assessmentCom o Wireshark ou TCPdump, você pode determinar se há atividade prejudicial no tráfego de rede que você gravou na rede que monitora.
puniaze/portdogDetector de anomalias de rede que monitora pacotes brutos para identificar atividade de varredura de portas em tempo real, com controles flexíveis de…
mhaggis/adtrapperCaçe de forma mais inteligente, caçe com mais garra
yueliu1999/guardreasoner-vl[NeurIPS 2025] Um código-fonte oficial do artigo "GuardReasoner-VL: Safeguarding VLMs via Reinforced Reasoning".
nova-hunting/nova-tracerNOVA - Claude Code Protection System contra ataques de injeção de prompt
joe-desimone/patriotFerramenta de detecção furtiva em memória que identifica process hollowing, module stomping, regiões executáveis não respaldadas e estruturas CONTEXT…
raxe-ai/raxe-ceProteção em tempo de execução para agentes de IA
nccgroup/killedprocesscanaryUm canário projetado para minimizar o impacto de certos atores de Ransomware
jamalrfordii-arch/vanguard-mapMapa de inteligência tática multi-domínio em 3D — navios, voos, satélites, cabos e clima espacial ao vivo no navegador. Varredura temporal, replay de…
arthastang/iot-home-guardUma ferramenta para detecção de comportamento malicioso em dispositivos IoT
find-lab/agentwardSO de segurança full-stack para agentes de IA com arquitetura de defesa em profundidade de cinco camadas cobrindo varredura de base, saneamento de…