PortEx

PortEx Welcome to PortEx PortEx is a Java library for static malware analysis of Portable Executable files. Its focus is on PE malformation robustness, and anomaly detection. PortEx is written in Java and Scala, and targeted at Java applications. Features Reading header information from: MSDOS...

logdata-anomaly-miner

logdata-anomaly-miner Esta herramienta analiza datos de registro logs y permite definir pipelines de análisis para la detección de anomalías. Fue diseñada para ejecutar el análisis con recursos limitados y los permisos más bajos posibles, lo que la hace adecuada para su uso en servidores de...

guardd

Guardd Detección de anomalías de comportamiento para Linux, impulsada por eBPF y aprendizaje automático. Guardd aprende cómo se comporta normalmente un host Linux y marca la actividad que difiere de esa línea base. Los sensores del kernel recopilan ejecuciones de procesos e intentos de conexión T...

Detection-struts-cve-2017-5638-detector

🚨 Real-Time Anomaly Detection for Apache Struts CVE-2017-5638 Zero-Day Exploit Detection Based on Streaming Analytics & Probabilistic Data Structures 📌 Project Description This project is a real-time anomaly detection system designed to detect RCE Remote Code Execution exploits on Apache Struts...

In0ri

In0ri es un sistema automatizado impulsado por IA para la detección de defacement en sitios web. Introducción In0ri actúa como un vigilante inteligente para tus aplicaciones web. En lugar de depender de la monitorización tradicional del código fuente, simula el comportamiento de un usuario real...

awesome-TS-anomaly-detection

awesome-TS-anomaly-detection List of tools & datasets for anomaly detection on time-series data. All lists are in alphabetical order. In the lists, maintaned projects are prioritized vs not mantained. A repository is considered "not maintained" if the latest commit is 1 year old, or explicitly...

polymaster

Whale Watcher NOTE: repo is transitioning to a full featured trading bot, openclaw like agent that you talk in your telegram with power yo deploy a team of agents to perform research before making a decision. A Rust CLI tool that monitors large transactions on Polymarket and Kalshi prediction...

tsusen

Tsusen 津波センサー es un sensor de red independiente diseñado para recopilar información del tráfico regular proveniente del exterior es decir, Internet de forma diaria p. ej., escaneos masivos, escáneres de servicios, etc.. Cualquier anomalía debe ser observada de cerca, ya que puede convertirse en u...

batea

Batea A batea is a large shallow pan of wood or iron traditionally used by gold prospectors for washing sand and gravel to recover gold nuggets. Batea is a context-driven network device ranking framework based on the anomaly detection family of machine learning algorithms. The goal of Batea is to...

batea

Batea Una batea es una bandeja grande y poco profunda de madera o hierro utilizada tradicionalmente por los buscadores de oro para lavar arena y grava y recuperar pepitas de oro. Batea es un marco de clasificación de dispositivos de red basado en contexto que utiliza la familia de algoritmos de...

Insider-Threat

Insider Threat Graph Models R5.2 & R6.2 This repository contains data preparation, feature extraction, and graph-based models GCN-NN, GCN-BiLSTM, and GCN-BiLSTM+Attention for implicit+explicit signals for insider-threat detection using the CMU CERT Insider Threat Test Dataset R5.2, R6.2. Reposito...

DeepTraffic

Modelos de aprendizaje profundo para clasificación de tráfico de red Para más información, lea nuestros artículos. 🎓Wei Wang's Google Scholar Homepage Wei Wang, Xuewen Zeng, Xiaozhou Ye, Yiqiang Sheng and Ming Zhu,"Malware Traffic Classification Using Convolutional Neural Networks for...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

hunting-rules

Suricata Hunting Rules a.k.a. TGI HUNT Suricata rules to assist network anomaly detection. These rules are not performance focused and may perform poorly on high throughput networks. Requires Suricata version 7.0.3 or above. Feedback and suggestions are welcomed here. email blog...

DBShield

DBShield Protege tus datos inspeccionando las consultas entrantes de tu servidor de aplicaciones y rechazando las anormales. ¿Cómo funciona? Por ejemplo, así es como un servidor web interactúa normalmente con el servidor de base de datos: Al agregar DBShield delante del servidor de base de datos,...

SecurityClaw

SecurityClaw — Framework Agente Autónomo de SOC Un agente autónomo modular y basado en habilidades del Centro de Operaciones de Seguridad SOC que monitorea datos de OpenSearch/Elasticsearch, construye memoria conductual basada en RAG y valida anomalías en tiempo real usando LLMs. Funcionalidades...

Pegasus-Malware-Scan

pegasus-malware-scan Descripción Pegasus Malware Scan es una solución integral de ciberseguridad diseñada para la detección avanzada de amenazas y el análisis de malware. Construida con Python, esta potente herramienta emplea técnicas de detección multicapa para identificar y neutralizar una ampl...

SyntheticSun

SyntheticSun SyntheticSun es un marco de automatización y monitoreo de seguridad en profundidad que utiliza inteligencia de amenazas, aprendizaje automático, servicios de seguridad administrados de AWS y tecnologías sin servidor para prevenir, detectar y responder continuamente a las amenazas...

deep-loglizer

Deep-loglizer Deep-loglizer is a deep learning-based log analysis toolkit for automated anomaly detection. If you use deep-loglizer in your research for publication, please kindly cite the following paper: Zhuangbin Chen, Jinyang Liu, Wenwei Gu, Yuxin Su, and Michael R. Lyu. Experience Report: De...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...