amavis
amavis/amavisamavis é um framework de filtragem de conteúdo de e-mail de alto desempenho escrito em Perl.
defensive-toolsmalware-analysisthreat-intelligence+2
Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
amavis/amavisamavis é um framework de filtragem de conteúdo de e-mail de alto desempenho escrito em Perl.
jonrau1/syntheticsunFramework de automação de segurança serverless da AWS que ingere inteligência de ameaças, aplica detecção de anomalias baseada em ML (RCF, IP…
agentguard-ai/tealtigerProteção poderosa para agentes de IA - Segurança de código aberto e rastreamento de custos para aplicações de IA
ait-aecid/logdata-anomaly-minerEsta ferramenta analisa dados de log e permite definir pipelines de análise para detecção de anomalias. Foi projetada para executar a análise com…
connectedlucy/plagueDefault Detections for EDR
nameles-org/namelesDetecção de tráfego inválido baseada em entropia e filtragem de pré-lance de código aberto.
0xe7/wonkavisionDetecta tickets Kerberos forjados ao extrair dados de sessão e tickets, pontuar anomalias e gerar indicadores de log de eventos do Windows para…
speytech/c-sentinelObservabilidade Semântica para Sistemas UNIX - Um prober de sistema leve baseado em C com análise alimentada por IA
fa-pengfei/ngwafPrimeira iteração do WAF de Feedback baseado em ML
silverfort-open-source/latmaColeta e analisa logs de autenticação do AD e Azure AD para detectar ataques de movimento lateral usando detecção de anomalias baseada em grafos,…
visma-prodsec/columboFerramenta de análise forense assistida por ML que automatiza a triagem de memória, disco e sistema ativo no Windows usando Volatility 3, autorunsc e…
nccgroup/mimikatz-detector-condrvThe Console Monitor Driver is a KMDF kernel-mode filter driver that captures certain Fast I/O operations (input and output) that is sent to or from…
endgameinc/sans_thir16SANS: Caça a Ameaças com Baixo Custo
theflink/hunt-weird-imageloadsPequena ferramenta para brincar com IOCs causados por eventos Imageload
ostesayed/oste-web-log-analyzerOSTE WLA automatiza o processo de analisar logs de servidores web com o Python Web Log Analyzer.
al0ne/cloud-auditFerramenta automatizada de auditoria de segurança em nuvem que detecta o uso indevido de credenciais AK/SK por meio de auditoria periódica de logs de…
corelight/zeek-long-connectionsPacote Zeek para rastrear conexões longas e reportá-las antes que sejam concluídas.
agentshield-ai/sigma-aiRegras de detecção Sigma para monitoramento de segurança de agentes de IA