WindowsMemPageDelta

Windows Executable Memory Page Delta Reporter 新しく作成された、または変更された、実行可能になったWindowsメモリページのテレメトリを30秒ごとに効率的に生成するWindowsサービスです。 NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Ollie Whitehouse、ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/WindowsMemPageDelta...

DBShield

DBShield 애플리케이션 서버에서 들어오는 쿼리를 검사하고 비정상적인 쿼리를 거부하여 데이터를 보호합니다. 작동 방식 예를 들어, 일반적으로 웹 서버가 데이터베이스 서버와 상호 작용하는 방식은 다음과 같습니다. 데이터베이스 서버 앞에 DBShield를 추가하면 비정상적인 쿼리로부터 보호할 수 있습니다. 비정상적인 쿼리를 탐지하기 위해 먼저 DBShield를 학습 모드로 실행합니다. 학습 모드는 모든 쿼리를 통과시키지만, 내부 데이터베이스에 해당 쿼리의 패턴, 사용자 이름, 시간 및 소스 정보를 기록합니다. 충분한 패턴을 수...

WhacAMole

WhacAMole WhacAMole — это программа, которая комплексно анализирует процессы в памяти, обнаруживая и сигнализируя об аномалиях, связанных с вредоносным ПО, а также представляет и сохраняет в файлах всю соответствующую информацию для проверки, корреляции или анализа, а также дампит области памяти,...

home_SOC_suite

홈 SOC 제품군 — Night's Watch 응용 프로그램 개발Anwendungsentwicklung 재교육 과정 중에 처음부터 구축한 개인용 보안 운영 센터SOC입니다. 이 제품군은 Windows 엔드포인트에서 네트워크 이상, 리소스 급증, 프로세스 실행, 레지스트리 변경, 보안 이벤트 로그 활동, 예약된 작업 변경, DNS 쿼리 및 전원 이벤트를 모니터링하며, 모든 것을 구조화된 파일에 기록하여 Python 엔진을 통해 주간 분석 및 상관 분석을 수행합니다. 단일 페이지 Flask 대시보드. 12개 수집기 + 상관 분석 ...

Pegasus-Malware-Scan

pegasus-malware-scan 설명 Pegasus Malware Scan은 고급 위협 탐지 및 악성코드 분석을 위해 설계된 포괄적인 사이버 보안 솔루션입니다. Python으로 구축된 이 강력한 도구는 다중 계층 탐지 기술을 사용하여 일반 바이러스부터 정교한 고급 지속 위협APT에 이르기까지 다양한 악성 소프트웨어를 식별하고 무력화합니다. Pegasus Malware Scan이란 무엇인가? Pegasus Malware Scan은 전통적인 해시 기반 검증과 현대적인 행동 분석 및 머신러닝 기능을 결합한 차세대 악성코드 탐지...

tsusen

Tsusen 津波センサー는 외부인터넷에서 들어오는 일반 트래픽예: 대규모 스캔, 서비스 스캐너 등에서 정보를 수집하기 위해 만들어진 독립형 네트워크 센서입니다. 모든 이상 징후는 면밀히 관찰되어야 하며, 이는 다가오는 사건에 대한 좋은 예측 기반이 될 수 있습니다. 예를 들어, 새로 발견된 웹 서비스 취약점예: Heartbleed의 악용은 해당 네트워크 포트에서 "침입자" 총 수의 눈에 띄는 "급증"을 생성해야 합니다. 다음 명령어 세트를 사용하면 Tsusen 센서를 바로 실행할 수 있습니다기본 설정, 모니터링 인터페이스 an...

ALYCON-Threat-Landscape

ALYCON: 고급 위협 환경 분석 정보 이론적 위상 공간 분석을 사용한 다중 도메인 위협 탐지 개요 ALYCON 위상 공간 시각화: 다중 도메인 위협 탐지 및 이상 징후 분류를 보여줍니다. 프레임워크: 훈련이 필요 없는 범용 이상 탐지로, 섀넌 엔트로피H, 피셔 정보F, 바서슈타인 거리W를 사용하여 시스템 상태를 기하학적으로 구분되는 영역으로 매핑합니다. 시각화 구성 요소 위협 환경 지도는 다음을 보여줍니다: 위상 공간 좌표: H, F, W 탐지 축 상태 군집화: 정상 상태 대 이상 상태 다중 도메인 분석: 교차 도메인 위협...

sentrygrid

SentryGrid ML 기반 위협 탐지 및 지속적 모니터링 플랫폼으로, 연방 제로 트러스트 아키텍처를 위해 구축되었습니다. OSCAL 네이티브, FedRAMP Moderate 정렬, 해시 체인 감사, 3-모델 이상 징후 앙상블. 빠른 시작 root@kitploit: make setup install bun + python deps make dev-up bring up the local stack via docker compose make dev turbo dev across workspaces make smoke...

PortDog

PortDog PortDog는 포트 스캐닝 기술을 탐지하기 위한 네트워크 이상 탐지기입니다. 전적으로 Python으로 작성되었으며 사용하기 쉬운 인터페이스를 제공합니다. Ubuntu 15에서 테스트되었습니다. RAW 패킷 캡처 문제로 인해 Windows OS에서는 작동하지 않습니다. 이 스크립트가 두 플랫폼 모두에서 작동하도록 작업 중입니다. 향후 악의적인 시도를 차단할 수 있는 방화벽 옵션을 추가할 계획입니다. 분석에 Raw 패킷을 사용합니다. 따라서 관리자권한 있는 세션에서 이 스크립트를 실행해야 합니다. 사용법:...

deep-loglizer

Deep-loglizer Deep-loglizer는 자동화된 이상 탐지를 위한 딥러닝 기반 로그 분석 도구 키트입니다. 출판을 위한 연구에 deep-loglizer를 사용하신다면, 다음 논문을 인용해 주시기 바랍니다: Zhuangbin Chen, Jinyang Liu, Wenwei Gu, Yuxin Su 및 Michael R. Lyu. 경험 보고서: 이상 탐지를 위한 딥러닝 기반 시스템 로그 분석. arXiv 프리프린트, arXiv:2107.05908 2021. 프레임워크 모델 모델| 논문 참고문헌 ---|--- 비지도 학습...

Merlion

Merlion: 시계열을 위한 머신러닝 라이브러리 목차 1. 소개 2. 관련 라이브러리와의 비교 3. 설치 4. 문서 5. 시작하기 1. 이상 탐지 2. 예측 6. 평가 및 벤치마킹 7. 기술 보고서 및 Merlion 인용 소개 Merlion은 시계열 인텔리전스를 위한 Python 라이브러리입니다. 데이터 로딩 및 변환, 모델 구축 및 학습, 모델 출력 후처리, 모델 성능 평가를 포함하는 엔드투엔드 머신러닝 프레임워크를 제공합니다. 단변량 및 다변량 시계열 모두에 대해 예측, 이상 탐지, 변화점 탐지 등 다양한 시계열 학습 작...

awesome-TS-anomaly-detection

awesome-TS-anomaly-detection 시계열time-series 데이터의 이상 탐지를 위한 도구 및 데이터셋 목록입니다. 모든 목록은 알파벳순으로 정렬되어 있습니다. 목록에서 유지 관리 중인 프로젝트가 유지 관리되지 않는 프로젝트보다 우선합니다. 저장소의 최신 커밋이 1년 이상 지났거나 작성자가 명시적으로 언급한 경우 해당 저장소는 "유지 관리되지 않음"으로 간주합니다. 🎓 이 컬렉션이 유용하다고 생각되어 인용하고 싶다면 인용 정책을 참조하세요. 이상 탐지 소프트웨어 이름| 언어| 설명| 라이선스| 유지 관리...

BIT-ELK-2026-72671 Missing Authorization in Kibana Leading to Unauthorized Modification of Machine Learning Trained Model Space Assignments

A Kibana Machine Learning capability that removes a saved object from the current space accepts machine learning trained models as a target, but it verifies only the privileges that apply to anomaly detection jobs and data frame analytics jobs. A user whose role grants create anomaly detection jo...

CVE-2026-72671

A Kibana Machine Learning capability that removes a saved object from the current space accepts machine learning trained models as a target, but it verifies only the privileges that apply to anomaly detection jobs and data frame analytics jobs. A user whose role grants create anomaly detection jo...

EUVD-2026-58258

A Kibana Machine Learning capability that removes a saved object from the current space accepts machine learning trained models as a target, but it verifies only the privileges that apply to anomaly detection jobs and data frame analytics jobs. A user whose role grants create anomaly detection jo...

PT-2026-71781

A Kibana Machine Learning capability that removes a saved object from the current space accepts machine learning trained models as a target, but it verifies only the privileges that apply to anomaly detection jobs and data frame analytics jobs. A user whose role grants create anomaly detection jo...

Catan and Mouse

Welcome to this week's edition of the Threat Source newsletter. " I do not know everything; still many things I understand." ― Madeleine L'Engle, A Wrinkle in Time " Don't try to comprehend with your mind. Your minds are very limited. Use your intuition." ― Madeleine L'Engle, A Wind in the Door T...

CVE-2026-9272 Possibility of unintended database operations when querying data related to detected anomalies in Progress Flowmon ADS

In Progress Flowmon ADS versions prior to 12.5.6 and 13.0.5, a vulnerability exists whereby an adversary who is authenticated as a low-privileged user in the Anomaly Detection System ADS may send specially crafted requests that could result in unauthorized access to application data and its...

EUVD-2026-41374

In Progress Flowmon ADS versions prior to 12.5.6 and 13.0.5, a vulnerability exists whereby an adversary who is authenticated as a low-privileged user in the Anomaly Detection System ADS may send specially crafted requests that could result in unauthorized access to application data and its...

CVE-2026-9272

CVE-2026-9272 affects Progress Flowmon ADS prior to 12.5.6 and 13.0.5. An adversary authenticated as a low-privileged ADS user can send specially crafted requests that lead to unauthorized access to and modification of application data. The CVE’s metrics indicate HIGH impact on confidentiality, i...