#1Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
Recomendado pelo Kitploit
all3xj/fixing-google-secops-detectionsAjuste e refatoração das Curated Detections do Google Chronicle para eliminar a fadiga de alertas e corrigir lacunas/bugs de lógica.
corelight/zeek-xor-exe-pluginPlugin Zeek para detectar e descriptografar EXEs criptografados com XOR
nsol-nmsu/fml-networkFLNET2023 é um conjunto de dados projetado para detecção de intrusão em cenários de Aprendizado Federado. Ele é construído usando o emulador CORE,…
aniketkarne/aco-prompt-shieldPare os ataques de injeção de prompt antes que eles cheguem ao seu LLM — zero custos de API, roda inteiramente local, integra em 2 minutos. A…
lightless-labs/third-thoughtsKit de ferramentas de pesquisa para analisar padrões comportamentais de agentes de IA por meio de análise de corpus multidisciplinar. Analisa…
functori/argos/argosAnálise e Representação de Grafos de Operações Suspeitas (Análise e Representação dos Grafos das Operações Suspeitas)
liuz233/hardeCódigo de pesquisa para HARDE, um harness de agente que sonda e otimiza adaptativamente componentes para detecção de risco em tempo de execução e…
anecdotes-yair/trust-my-agent-aiGuarda-costas de Segurança e Conformidade para agentes OpenClaw
devinblack001/ddos-reduction-systemAdaptive two-stage Layer 4 DDoS mitigation gateway using behavioral traffic analysis, Random Forest classification, and kernel-level ipset/iptables…
yeasen-z/leakgaugeDetecta ataques de vazamento de contexto em LLMs ao treinar sondas de comportamento leves em log-probabilities, com pipelines de detecção…
jepsen-io/duckdbFramework de teste de correção transacional baseado em Jepsen para DuckDB, detectando anomalias de isolamento como violações G2-item e SSI por meio…
spectralzero/netscopePlataforma de investigação e resposta de rede offline-first para Windows. Transforma um pcap ou captura ao vivo em um veredito forense completo —…
leitwacht/leitwachtLeitwacht plano de controle — segurança em tempo de execução para GitLab Runner CI/CD: criação de políticas, multi-inquilino, auditoria, integração…
nawaralseelawi/pvbrf-idCódigo de simulação e resultados para um protocolo privado, verificável e robusto a falhas bizantinas de detecção federada de intrusões usando…
nccgroup/reactorExecuta filtros personalizados no Elasticsearch e alerta sobre correspondências
yxf203/defense-as-skillHabilidade de proteção em tempo de execução que detecta e bloqueia ataques maliciosos induzidos por habilidades em agentes aumentados por…
corelight/zeek-quasarrat-detectorDetector Zeek para QuasarRat
mahdi13830510/cve-2026-31431-mitigation-suiteFramework de defesa em tempo de execução do kernel para vulnerabilidades AF_ALG, com rastreamento de sockets via eBPF, endurecimento com Ansible e um…
