#1Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
Recomendado pelo Kitploit
nccgroup/windowsmempagedeltaUm serviço do Microsoft Windows para fornecer telemetria sobre alterações de páginas de memória de executáveis do Windows para facilitar a detecção…
jev-sec/jev-idsBlazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.
tracebyte8/systraceMonitor de chamadas de sistema Linux usando ptrace para rastrear atividades de arquivos, processos, rede e memória, com isolamento de namespace e…
d4vinci/eagleeyeUm sistema IDS baseado em host e monitoramento de rede (Meu projeto de graduação)
ny1024/clawguardKit de segurança modular para agentes autônomos, fornecendo análise estática, auditoria de configuração, monitoramento em tempo de execução e…
thegamestopsnow/power-tracks-researchPesquisa relacionada às Power Tracks descobertas na microestrutura do mercado.
agentshield-ai/sigma-aiRegras de detecção Sigma para monitoramento de segurança de agentes de IA
c0oki3s/veilgateDefesa assimétrica contra agentes de IA adversários. O VeilGate avalia cada solicitação recebida, redireciona agentes suspeitos para um ambiente…
uky007/petriagePETriage: Um leitor de arquivos PE unificado por símbolos para triagem, construído para uso multiplataforma e multi-interface.
abdeljalilait/kerneleyeSegurança em nível de kernel e resposta a ataques para servidores Linux.
corelight/http-stalling-detectorDetecte ataques de atraso HTTP como slowloris com Bro
edoardottt/offensive-onosMinhas experiências em transformar aplicações ONOS em armas (https://github.com/opennetworkinglab/onos)
yjesus/patriot-linuxHost IDS para usuários de desktop
c2dc/anomaly-flowFramework para implementação de Sistemas de Detecção de Intrusão em Rede (NIDS) voltado à identificação de anomalias em fluxos de rede usando modelos…
nccgroup/impossibletravelloganalysisFerramenta básica de análise de logs para detectar viagens impossíveis por meio de informações geográficas de endereços IP.
benny-e/guarddSistema de detecção comportamental de endpoint baseado em ML para máquinas Linux
modzero/burp-responseclustererPlugin do Burp que agrupa respostas para mostrar uma visão geral das respostas recebidas
nesg-ugr/msnm-sensorSensor de monitoramento de rede estatístico multivariado que detecta anomalias usando técnicas baseadas em PCA, agregando estatísticas leves de…
