异常检测

wazuh/wazuh

开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。

allinurl/goaccess

GoAccess 是一个实时的Web日志分析器和交互式查看器，可在 *nix 系统的终端或浏览器中运行。

sigmahq/sigma

主要Sigma规则库

zeek/zeek

Zeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。

yzhao062/pyod

一个用于跨表格、时间序列、图、文本、图像和音频数据进行异常检测的 Python 库。提供 60+ 检测器、基准测试支撑的 ADEngine 编排，以及面向 AI 代理的智能体工作流。

stamparm/maltrail

Real-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…

falcosecurity/falco

实时云原生 Linux 运行时安全代理，通过监控系统调用及容器/Kubernetes 元数据来检测异常行为和威胁。

ntop/ntopng

基于Web的流量与网络安全网络流量监控

googlecloudplatform/professional-services

Google Cloud 解决方案示例及运维实用工具的集合，涵盖审计日志监控、DLP 去标识化、加密密钥管理和 IAM 模式。

unit8co/darts

A python library for user-friendly forecasting and anomaly detection on time series.

zoneminder/zoneminder

ZoneMinder 是一款免费、开源的闭路电视软件应用程序，专为 Linux 开发，支持 IP、USB 和模拟摄像头。

francescopace/espectre

ESPectre - 基于Wi-Fi频谱分析（CSI）的运动检测系统，集成Home Assistant。

nvidia-nemo/guardrails

适用于 LLM 聊天应用的可编程护栏：强制执行输入/输出轨道，阻止越狱攻击和提示注入，检测幻觉，并屏蔽敏感数据。

oisf/suricata

用于实时流量检测、入侵检测与防御、协议分析以及基于规则的威胁狩猎的开源网络 IDS/IPS/NSM 引擎。

blue-yonder/tsfresh

从时间序列中自动提取相关特征：

online-ml/river

用于数据流增量学习的流式机器学习库，提供在线估计器、漂移与异常检测、管道、指标以及面向 Python 的内置数据集。