Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

Pegasus-Malware-Scan

pegasus-malware-scan Descripción Pegasus Malware Scan es una solución integral de ciberseguridad diseñada para la detección avanzada de amenazas y el análisis de malware. Construida con Python, esta potente herramienta emplea técnicas de detección multicapa para identificar y neutralizar una ampl...

PortEx

PortEx Bienvenido a PortEx PortEx es una biblioteca de Java para el análisis estático de malware de archivos Portable Executable. Su enfoque está en la robustez ante malformaciones de PE y la detección de anomalías. PortEx está escrito en Java y Scala, y está dirigido a aplicaciones Java...

tsusen

Tsusen 津波センサー es un sensor de red independiente diseñado para recopilar información del tráfico regular proveniente del exterior es decir, Internet de forma diaria p. ej., escaneos masivos, escáneres de servicios, etc.. Cualquier anomalía debe ser observada de cerca, ya que puede convertirse en u...

polymaster

Whale Watcher NOTA: el repositorio está en transición hacia un bot de trading completo, un agente tipo openclaw con el que hablas en tu Telegram y tienes el poder de desplegar un equipo de agentes para realizar investigación antes de tomar una decisión. Una herramienta CLI en Rust que monitorea...

hunting-rules

Suricata Hunting Rules a.k.a. TGI HUNT Suricata rules to assist network anomaly detection. These rules are not performance focused and may perform poorly on high throughput networks. Requires Suricata version 7.0.3 or above. Feedback and suggestions are welcomed here. email blog...

DeepTraffic

Modelos de aprendizaje profundo para clasificación de tráfico de red Para más información, lea nuestros artículos. 🎓Wei Wang's Google Scholar Homepage Wei Wang, Xuewen Zeng, Xiaozhou Ye, Yiqiang Sheng and Ming Zhu,"Malware Traffic Classification Using Convolutional Neural Networks for...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

msnm-sensor

Descripción MSNM-S Sensor de Monitoreo de Red Estadístico Multivariante muestra la aplicabilidad práctica de los enfoques encontrados en los trabajos de PCA-MSNM y PCA-MSNM Jerárquico. El primero presenta el enfoque MSNM y una nueva metodología estadística multivariante para la detección de...

guardd

guardd Detección de anomalías de comportamiento impulsada por aprendizaje automático para Linux usando eBPF + Isolation Forest Guardd recopila eventos de bajo nivel del sistema ejecución de procesos, actividad de red, los agrega en vectores de características en ventanas de tiempo y detecta...

RTA

Red Team Arsenal...

SecurityClaw

SecurityClaw — Framework Agente Autónomo de SOC Un agente autónomo modular y basado en habilidades del Centro de Operaciones de Seguridad SOC que monitorea datos de OpenSearch/Elasticsearch, construye memoria conductual basada en RAG y valida anomalías en tiempo real usando LLMs. Funcionalidades...

logdata-anomaly-miner

logdata-anomaly-miner Esta herramienta analiza datos de registro logs y permite definir pipelines de análisis para la detección de anomalías. Fue diseñada para ejecutar el análisis con recursos limitados y los permisos más bajos posibles, lo que la hace adecuada para su uso en servidores de...

In0ri

In0ri es un sistema automatizado impulsado por IA para la detección de defacement en sitios web. Introducción In0ri actúa como un vigilante inteligente para tus aplicaciones web. En lugar de depender de la monitorización tradicional del código fuente, simula el comportamiento de un usuario real...

pyod

.. image:: https://raw.githubusercontent.com/yzhao062/pyod/master/brand/pyod-icon.svg :target: https://pyod.dev :alt: PyOD Ecosystem :width: 84px Python Outlier Detection PyOD 3 PyOD 3: Agentic Anomaly Detection At Scale |badgewebsite| |badgepypi| |badgeanaconda| |badgedocs| |badgestars|...

Insider-Threat

Insider Threat Graph Models R5.2 & R6.2 This repository contains data preparation, feature extraction, and graph-based models GCN-NN, GCN-BiLSTM, and GCN-BiLSTM+Attention for implicit+explicit signals for insider-threat detection using the CMU CERT Insider Threat Test Dataset R5.2, R6.2. Reposito...

batea

Batea A batea is a large shallow pan of wood or iron traditionally used by gold prospectors for washing sand and gravel to recover gold nuggets. Batea is a context-driven network device ranking framework based on the anomaly detection family of machine learning algorithms. The goal of Batea is to...

batea

Batea Una batea es una bandeja grande y poco profunda de madera o hierro utilizada tradicionalmente por los buscadores de oro para lavar arena y grava y recuperar pepitas de oro. Batea es un marco de clasificación de dispositivos de red basado en contexto que utiliza la familia de algoritmos de...

Detection-struts-cve-2017-5638-detector

🚨 Real-Time Anomaly Detection for Apache Struts CVE-2017-5638 Zero-Day Exploit Detection Based on Streaming Analytics & Probabilistic Data Structures 📌 Project Description This project is a real-time anomaly detection system designed to detect RCE Remote Code Execution exploits on Apache Struts...

SyntheticSun

SyntheticSun SyntheticSun es un marco de automatización y monitoreo de seguridad en profundidad que utiliza inteligencia de amenazas, aprendizaje automático, servicios de seguridad administrados de AWS y tecnologías sin servidor para prevenir, detectar y responder continuamente a las amenazas...