#1Инструменты обнаружения поведенческих аномалий, анализа выбросов, UEBA и статистического обнаружения угроз.
Рекомендация Kitploit
corelight/zeek-xor-exe-pluginПлагин Zeek для обнаружения и расшифровки XOR-зашифрованных EXE-файлов
nsol-nmsu/fml-networkFLNET2023 — это набор данных, предназначенный для обнаружения вторжений в сценариях федеративного обучения. Он построен с использованием эмулятора…
aniketkarne/aco-prompt-shieldОстановите атаки prompt injection до того, как они достигнут вашей LLM — нулевые затраты на API, полностью локальный запуск, интеграция за 2 минуты.…
lightless-labs/third-thoughtsИсследовательский набор инструментов для анализа поведенческих паттернов ИИ-агентов с помощью междисциплинарного анализа корпусов. Разбирает журналы…
yingtaoren/d-scanAnalyzes LLM internal states and 100+ attention/probability features to train classifiers that detect document poisoning attacks in RAG systems.
functori/argos/argosАнализ и представление графов подозрительных операций (Analyse et Représentation des Graphes des Opérations Suspectes)
liuz233/hardeИсследовательский код для HARDE — обвязки агента, которая исследует и адаптивно оптимизирует компоненты для обнаружения рисков во время выполнения и…
anecdotes-yair/trust-my-agent-aiТелохранитель безопасности и соответствия для агентов OpenClaw
devinblack001/ddos-reduction-systemAdaptive two-stage Layer 4 DDoS mitigation gateway using behavioral traffic analysis, Random Forest classification, and kernel-level ipset/iptables…
yeasen-z/leakgaugeОбнаруживает атаки утечки контекста LLM путём обучения лёгких поведенческих зондов на log-вероятностях, с конвейерами обнаружения vLLM offline/server.
jepsen-io/duckdbФреймворк тестирования транзакционной корректности на основе Jepsen для DuckDB, обнаруживающий аномалии изоляции, такие как нарушения G2-item и SSI,…
spectralzero/netscopeАвтономная платформа для расследования сетевых инцидентов и реагирования на них для Windows. Превращает pcap или захват трафика в реальном времени в…
leitwacht/leitwachtLeitwacht control plane — безопасность выполнения для GitLab Runner CI/CD: создание политик, мультиарендность, аудит, интеграция с GitLab
nawaralseelawi/pvbrf-idКод симуляции и результаты для приватного, проверяемого, устойчивого к византийским сбоям протокола федеративного обнаружения вторжений с…
nccgroup/reactorЗапускает пользовательские фильтры по Elasticsearch и оповещает о совпадениях.
yxf203/defense-as-skillRuntime guard skill that detects and blocks malicious skill-induced attacks in skill-augmented agents, with an MCTS loop that evolves the guard…
corelight/zeek-quasarrat-detectorZeek-детектор для QuasarRat
mahdi13830510/cve-2026-31431-mitigation-suiteКаркас защиты на уровне ядра для уязвимостей AF_ALG, включающий трассировку сокетов через eBPF, усиление защиты с помощью Ansible и криптоаудитор для…
