ThreatDetect
jazbengu/threatdetectProtótipo de detecção de ameaças internas baseado em Streamlit usando XGBoost e Isolation Forest para analisar dados de atividade de funcionários,…
machine-learninganomaly-detection
Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
jazbengu/threatdetectProtótipo de detecção de ameaças internas baseado em Streamlit usando XGBoost e Isolation Forest para analisar dados de atividade de funcionários,…
corelight/zeek-asyncrat-detectorUm detector de malware AsyncRAT baseado em Zeek.
malwaremorghulis/sunburstDetecção de SUNBURST C2 Stage-1 usando Entropia de Shannon
jenderal92/ddos-traffic-monitorUma ferramenta de monitoramento de tráfego em tempo real que detecta e exibe o volume de tráfego de rede por endereço IP para identificar possíveis…
binarybard27/ai-security-battleUma simulação de IA adversarial entre Red Team e Blue Team.
orensv/characterization-and-detection-of-cross-router-covert-channelsThis repository includes the source code used in the "Characterization and Detection of Cross-Router Covert Channels" paper.
nate-ryan-7690/home_soc_suiteUm conjunto pessoal de SOC para Windows construído em PowerShell — monitora conexões de rede, uso de recursos, tarefas agendadas e eventos de energia…
corelight/zeek-caldera-detectorA Zeek based Mitre Caldera detector.
gmh5225/0xguardBiblioteca anti-cheat simples para aplicações que usam C++ no Windows. #PastedProtection
initconf/cve-2020-16898-bad-neighborDetecção do Zeek para CVE-2020-16898-"Bad Neighbor"
hackinglz/gibsonFerramenta de monitoramento de rede que mapeia conexões processo-rede, identifica provedores de nuvem e detecta atividade de beaconing
artur-augustyniak/class_struggleDetecção de anomalias baseada em autoencoder para identificar domínios de phishing usando dados da lista de avisos do CERT Polska, com notebooks…
yumlembam/insider-threatDetecção de ameaças internas baseada em grafos usando GCN-BiLSTM e modelos de atenção nos conjuntos de dados CMU CERT. Inclui pré-processamento de…
corelight/corelightforsplunk
0warn/defenderEste é um script bash focado em hardening de Linux. Esta é uma abordagem personalizada do Windows Defender, mas sem seus problemas de privacidade. O…
corelight/petitpotamDetecta ataques de relay NTLM por meio do exploit PetitPotam usando Zeek, distinguindo tentativas bem-sucedidas e malsucedidas ao analisar códigos de…
aquibpro/forensix-studioPlataforma de inteligência forense que analisa arquivos, correlaciona indicadores de ameaça, mapeia comportamentos para MITRE ATT&CK e gera insights…
siddharth2440/network-detection-engineMotor leve de detecção de intrusão em rede capturando tráfego ao vivo com libpcap. Detecta inundações SYN/ICMP, varreduras de portas e ataques web…