Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

Pegasus-Malware-Scan

pegasus-malware-scan 説明 Pegasus Malware Scanは、高度な脅威検出とマルウェア解析のために設計された包括的なサイバーセキュリティソリューションです。Pythonで構築されたこの強力なツールは、多層的な検出技術を採用し、一般的なウイルスから高度な持続的脅威（APT）に至るまで、幅広い悪意のあるソフトウェアを特定・無力化します。 Pegasus Malware Scanとは？ Pegasus Malware...

PortEx

PortEx PortEx へようこそ PortExは、ポータブル実行可能ファイルの静的マルウェア解析のためのJavaライブラリです。その焦点は、PEの不正な構造に対する堅牢性と異常検出にあります。PortExはJavaとScalaで書かれており、Javaアプリケーションを対象としています。 特徴 ヘッダー情報の読み取り: MSDOSヘッダー、COFFファイルヘッダー、オプショナルヘッダー、セクションテーブル PE構造の読み取り: インポート、リソース、エクスポート、デバッグディレクトリ、リロケーション、遅延ロードインポート、バインドインポート...

tsusen

Tsusen （津波センサー）は、外部（例：インターネット）からの通常のトラフィック（例：大量スキャン、サービススキャンなど）から日常的に情報を収集するために作られたスタンドアロンのネットワークセンサーです。異常な兆候は注意深く監視すべきであり、それらは将来の出来事を予測するための優れた基盤となり得ます。例えば、新しく発見されたWebサービスの脆弱性（Heartbleedなど）の悪用は、影響を受けるネットワークポートへの「侵入者」の総数に目に見える「スパイク」を引き起こすはずです。...

polymaster

Whale Watcher 注意: このリポジトリは、Telegram 上で会話できるフル機能のトレーディングボット（openclaw 風エージェント）へ移行中です。意思決定の前に調査を行うエージェントチームを展開する機能を備えています。 Polymarket と Kalshi の予測市場で大口取引を監視する Rust 製 CLI ツール。異常検知を内蔵し、重要な市場アクティビティをリアルタイムでアラートします。 リポジトリ: https://github.com/neur0map/polymaster 免責事項...

hunting-rules

Suricata 狩猎规则（又名 TGI HUNT） 用于辅助网络异常检测的 Suricata 规则。这些规则并非以性能为重点，在高吞吐量网络上可能表现不佳。需要 Suricata 7.0.3 或更高版本。 欢迎在此提供反馈和建议。 邮箱 博客...

DeepTraffic

ネットワークトラフィック分類のための深層学習モデル 詳細については、私たちの論文をお読みください。 🎓Wei WangのGoogle Scholarホームページ Wei Wang, Xuewen Zeng, Xiaozhou Ye, Yiqiang Sheng and Ming Zhu,"表現学習のための畳み込みニューラルネットワークを用いたマルウェアトラフィック分類," in 第31回国際情報ネットワーキング会議（ICOIN 2017）, pp. 712-717, 2017. Wei Wang, Jinlin Wang, Xuewen Zeng, Zhongzhen Yang and...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

msnm-sensor

説明 MSNM-S （Multivariate Statistical Network Monitoring-Sensor）は、PCA-MSNM や Hierarchical PCA-MSNM...

guardd

guardd Linux向け機械学習駆動の行動異常検出（eBPF + Isolation Forestを使用） Guarddは低レベルのシステムイベント（プロセス実行、ネットワークアクティビティ）を収集し、時間ウィンドウの特徴ベクトルに集約し、機械学習モデルを使用して異常な動作を検出します。 Guarddは未知の脅威 の検出に重点を置いています !WARNING このプロジェクトは開発中です 機能と検出精度は現在も積極的に改善されています フィードバック、提案、貢献を歓迎します 動作の仕組み...

RTA

Red Team Arsenal Red Team Arsenal は、flipkart セキュリティチームが作成した社内フレームワークで、企業のオンライン資産の外部攻撃面を監視し、セキュリティ上の異常について総合的なセキュリティビュー を提供します。これは、攻撃の実施/シミュレーションと公開資産の異常や漏洩の監視を行う、さまざまなセキュリティエンジンとツールの密接に連携したコレクションです。 これは、すべてのレイヤー7アセットのセキュリティ異常を検出し、報告するインテリジェントなフレームワークです。...

SecurityClaw

SecurityClaw — 自律SOCエージェントフレームワーク モジュール化されたスキルベースの自律型セキュリティ運用センター（SOC）エージェントです。OpenSearch/Elasticsearchのデータを監視し、RAGベースの行動メモリを構築し、LLMを使用してリアルタイムの異常を検証します。 Features スキルのモジュール性 — 機能を独立したフォルダとして管理。logic.py（Python）+ instruction.md（LLMガイダンス） ハートビートループ — Cron風スケジューラ：1分ごとの異常監視、6時間ごとのメモリ構築 プロバイダ非依存 —...

logdata-anomaly-miner

logdata-anomaly-miner このツールはログデータを解析し、異常検出のための分析パイプラインを定義できます。限られたリソースと可能な限り低い権限で分析を実行するように設計されており、本番サーバーでの使用に適しています。 Requirements logdata-anomaly-minerをインストールするには、python = 3.6 を搭載したLinuxシステム が必要です。テストに含まれているすべてのUbuntu およびDebian バージョンが現在推奨されています。Fedora のサポートは実験的なもののみです。具体的には、テストされているシステムには、Debian...

In0ri

In0riは、AIを搭載した自動化されたWebサイト改ざん検知システムです。 はじめに In0riは、Webアプリケーションのためのインテリジェントな監視ツールとして機能します。従来のソースコード監視に依存するのではなく、定期的に対象のWebサイトのスクリーンショットを撮ることで、実際のユーザーの動作をシミュレートします。これらの画像は、視覚的な異常や改ざんパターンを識別するために訓練されたモデルによって分析されます。改ざんされたページを検出すると、In0riは直ちに管理者にEメールまたはTelegramでアラートを送信し、迅速なインシデント対応を可能にします。 必要条件...

pyod

.. image:: https://raw.githubusercontent.com/yzhao062/pyod/master/brand/pyod-icon.svg :target: https://pyod.dev :alt: PyOD 生态系统 :width: 84px Python 异常检测（PyOD）3 PyOD 3：大规模智能体异常检测 |badgewebsite| |badgepypi| |badgeanaconda| |badgedocs| |badgestars| |badgeforks| |badgedownloads| |badgetesting|...

Insider-Threat

インサイダー脅威グラフモデル R5.2 & R6.2 このリポジトリには、CMU CERT Insider Threat Test Dataset（R5.2、R6.2）を使用したインサイダー脅威検出のためのデータ準備、特徴抽出、およびグラフベースモデル（暗黙的+明示的信号向けのGCN-NN、GCN-BiLSTM、GCN-BiLSTM+Attention）が含まれています。 リポジトリ構造 root@kitploit: . │ environment.yml │ requirements.txt │ tree.txt │ ├── data/ │ ├── original/ │ │ ├──...

batea

Batea A batea is a large shallow pan of wood or iron traditionally used by gold prospectors for washing sand and gravel to recover gold nuggets. Batea is a context-driven network device ranking framework based on the anomaly detection family of machine learning algorithms. The goal of Batea is to...

batea

Batea Batea（バテア）とは、金の採掘者が砂や砂利を洗って金塊を回収するために伝統的に使用する、木製または鉄製の浅い大きなパンのことです。 Batea は、異常検知アルゴリズムファミリーに基づく文脈駆動型ネットワークデバイスランキングフレームワークです。Batea の目標は、セキュリティチームが nmap スキャンレポートを使用して大規模ネットワーク内の 重要なネットワークアセットを自動的にフィルタリング できるようにすることです。私たちはこれらを Gold Nuggets（金塊） と呼んでいます。 Gold Nuggeting と Batea...

Detection-struts-cve-2017-5638-detector

🚨 Apache Struts CVE-2017-5638 のリアルタイム異常検知 ストリーミング分析と確率的データ構造に基づくゼロデイエクスプロイト検知 📌 プロジェクト概要 このプロジェクトは、既知のシグネチャやパターンに依存せずに、Apache Struts の脆弱性 CVE-2017-5638 を介した RCE（リモートコード実行）エクスプロイト を検出するように設計されたリアルタイム異常検知システム です。 CVE-2017-5638 は、2017年のEquifax攻撃...

SyntheticSun

SyntheticSun SyntheticSunは、多層防御のセキュリティ自動化および監視フレームワークであり、脅威インテリジェンス、機械学習、マネージドAWSセキュリティサービス、サーバーレステクノロジーを活用して、継続的に脅威を予防、検出、対応します。 君は砕けたガラスの中で眠る 自分自身の反射と共に でも生きていると感じているのか？ ああ、聞かせてくれ 生きていると感じているのか？ - Norma Jean, 2016 概要 イベントおよび時間ベースのサーバーレス自動化（例：AWS CodeBuild、AWS...