#1Инструменты обнаружения поведенческих аномалий, анализа выбросов, UEBA и статистического обнаружения угроз.
Рекомендация Kitploit
rfxn/linux-malware-detectМультидвижковый сканер вредоносных программ для Linux с пятью этапами обнаружения (MD5, HEX-шаблоны, YARA, ClamAV, статистический), мониторингом…
nfstream/nfstreamNFStream: гибкая платформа для анализа сетевых данных.
logpai/logparserИнструментарий машинного обучения для парсинга логов [ICSE'19, DSN'16]
cisco/joyПакет для захвата и анализа данных сетевых потоков и внутрипотоковых данных, предназначенный для сетевых исследований, криминалистики и мониторинга…
echowei/deeptrafficМодели глубокого обучения для классификации сетевого трафика
ion-storm/sysmon-configРасширенная конфигурация Sysmon для ATT&CK, ориентированная на обнаружение наибольшего количества техник по источникам данных в MITRE ATT&CK,…
dannymcc/bluehoodОтслеживайте активность Bluetooth в вашем районе
struppigel/portexJava library to analyse Portable Executable files with a special focus on malware analysis and PE malformation robustness
lethal-forensics/memprocfs-analyzerАвтоматизирует криминалистический анализ памяти Windows и рабочие процессы DFIR с помощью MemProcFS: сканирование YARA/ClamAV, обнаружение аномалий…
neo23x0/raccineПростая вакцина от программ-вымогателей
nim4/dbshieldФайрвол для баз данных, написанный на Go
activecm/ritaReal Intelligence Threat Analytics (RITA) — это фреймворк для обнаружения связи командования и управления через анализ сетевого трафика.
chainguard-dev/osquery-defense-kitПродакшен-готовые запросы для обнаружения и реагирования в osquery
skelsec/jackdawсобирать собирать собирать
aixisstudio/snitchReal-time network traffic visualizer — see every connection your computer makes. Privacy-first, 100% local. / Visualiseur de trafic réseau en temps…
securityclaw/securityclawМодульный, основанный на навыках автономный агент Центра операций безопасности (SOC), который мониторит данные OpenSearch/Elasticsearch, создает…
trustedsec/artilleryИнструмент с открытым исходным кодом для blue team, защищающий системы Linux и Windows с помощью множества методов хостовой и сетевой защиты и…
syworks/wireless-idsСпособность обнаруживать подозрительную активность, такую как атака (WEP/WPA/WPS), путем перехвата беспроводных пакетов в воздухе.
