机器学习

redhuntlabs/octopii

一个基于人工智能的个人身份信息（PII）扫描器。

mazen160/shennina

利用AI自动化主机利用

otrf/security-datasets

重放安全事件

telefonica/omlasp

一个用于审计机器学习算法对抗性攻击和偏见的框架，提供教育工具和一篇学术论文，以弥合网络安全专业人员在机器学习安全方面的知识差距。

thalesgroup-cert/watcher

AI驱动的威胁情报平台，用于自动化CVE/勒索软件监控、域名监控、数据泄露检测和事件响应，并集成MISP/TheHive。

sevuldet/sevuldet

一个语义增强的可学习漏洞检测器

camp0/aiengine

可编程数据包检测引擎，具备NIDS、DNS分类、频率分析和自动正则表达式生成功能。支持Python/Ruby/Java/Lua绑定，可与数据库及其他安全工具集成。

redhuntlabs/antisquat

基于AI的域名抢注和钓鱼域名检测器，利用NLP和ChatGPT生成域名变体，并从可疑网站提取联系信息。

mcgill-dmas/kam1n0-community

可扩展的汇编分析平台，用于索引、克隆搜索和可执行文件分类，跨多种架构采用静态、动态及机器学习技术。

user1342/droiddetective

一个用于Android应用的机器学习恶意软件分析框架。

ait-aecid/logdata-anomaly-miner

该工具解析日志数据，并允许定义用于异常检测的分析管道。它旨在以有限的资源和尽可能低的权限运行分析，使其适用于生产服务器环境。

jonrau1/syntheticsun

无服务器 AWS 安全自动化框架，用于摄取威胁情报、应用基于 ML 的异常检测（RCF、IP Insights），并在 Kibana 中丰富安全遥测数据，实现自动化的威胁预防、检测和响应。

spamscanner/spamscanner

Spam Scanner is a Node.js anti-spam, email filtering, and phishing prevention tool and service. Built for @ladjs, @forwardemail, @cabinjs, @breejs,…

thunlp/openattack

一个用于文本对抗攻击的开源软件包。

microsoft/cyberbattlesim

一个用于研究自动化智能体在抽象模拟网络环境中交互的实验与研究平台。

crond-jaist/autopentest-drl

AutoPentest-DRL：基于深度强化学习的自动化渗透测试