#1Инструменты обнаружения поведенческих аномалий, анализа выбросов, UEBA и статистического обнаружения угроз.
Рекомендация Kitploit
bplinux/chackdДемон для рандомизации tcp_challenge_ack_limit с целью предотвращения атак по сторонним каналам CVE-2016-5696
orensv/characterization-and-detection-of-cross-router-covert-channelsЭтот репозиторий содержит исходный код, использованный в статье «Характеризация и обнаружение скрытых каналов между маршрутизаторами».
joseluispino/hardstopReference implementation for "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Out-of-band Epistemic Andon Cord,…
falcosecurity/falcoАгент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…
sumleo/rlcdalignbenchBenchmark suite and code for detecting AI alignment failures, with 44 benchmarks across ten failure types and a zero-shot RLCD detector evaluated on…
pavel-odintsov/fastnetmonОчень быстрый DDoS-сенсор с поддержкой sFlow/Netflow/IPFIX/SPAN
unit8co/dartsPython-библиотека для удобного прогнозирования и обнаружения аномалий на временных рядах.
jev-sec/jev-idsBlazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.
online-ml/riverБиблиотека потокового машинного обучения для инкрементального обучения на потоках данных, предоставляющая онлайн-оценщики, обнаружение дрейфа и…
tracebyte8/systraceМонитор системных вызовов Linux, использующий ptrace для отслеживания активности файлов, процессов, сети и памяти, с изоляцией пространств имён…
nameles-org/namelesОбнаружение недействительного трафика на основе энтропии и предторговая фильтрация с открытым исходным кодом.
lucadibello/network-attack-detectionПередовое обнаружение сканирования портов, DoS-атак и вредоносного ПО с использованием методов машинного обучения
cisco/joyПакет для захвата и анализа данных сетевых потоков и внутрипотоковых данных, предназначенный для сетевых исследований, криминалистики и мониторинга…
liuz233/hardeИсследовательский код для HARDE — обвязки агента, которая исследует и адаптивно оптимизирует компоненты для обнаружения рисков во время выполнения и…
sigmahq/sigmaГлавный репозиторий правил Sigma
activecm/ritaReal Intelligence Threat Analytics (RITA) — это фреймворк для обнаружения связи командования и управления через анализ сетевого трафика.
lokinpendawa/aethel_coreNext-gen logical WAF engine built in SWI-Prolog. Features an inductive learning brain running at 2M+ LIPS with an integrated recursive decoder to…
zoneminder/zoneminderZoneMinder — это бесплатное программное обеспечение с открытым исходным кодом для систем видеонаблюдения (CCTV), разработанное для Linux и…
