msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

PortEx

PortEx Welcome to PortEx PortEx is a Java library for static malware analysis of Portable Executable files. Its focus is on PE malformation robustness, and anomaly detection. PortEx is written in Java and Scala, and targeted at Java applications. Features Reading header information from: MSDOS...

sentrygrid

SentryGrid ML 기반 위협 탐지 및 지속적 모니터링 플랫폼으로, 연방 제로 트러스트 아키텍처를 위해 구축되었습니다. OSCAL 네이티브, FedRAMP Moderate 정렬, 해시 체인 감사, 3-모델 이상 징후 앙상블. 빠른 시작 make setup install bun + python deps make dev-up bring up the local stack via docker compose make dev turbo dev across workspaces make smoke end-to-end smoke test...

pyod

.. image:: https://raw.githubusercontent.com/yzhao062/pyod/master/brand/pyod-icon.svg :target: https://pyod.dev :alt: PyOD Ecosystem :width: 84px Python 이상치 탐지 PyOD 3 PyOD 3: 대규모 에이전트 기반 이상 탐지 |badgewebsite| |badgepypi| |badgeanaconda| |badgedocs| |badgestars| |badgeforks| |badgedownloads|...

RTA

Red Team Arsenal Red Team Arsenal is a inhouse framework created by flipkart security team which monitors the external attack surface of the company's online assets and provide an holistic security view of any security anomalies. It's a closely linked collection of various security engines and...

polymaster

Whale Watcher 참고: 이 저장소는 완전한 기능을 갖춘 트레이딩 봇으로 전환 중입니다. Telegram에서 대화하며, 결정을 내리기 전에 연구를 수행할 에이전트 팀을 배포할 수 있는 OpenClaw 유사 에이전트입니다. Polymarket 및 Kalshi 예측 시장의 대규모 거래를 모니터링하는 Rust CLI 도구입니다. 내장된 이상 징후 탐지 기능으로 중요한 시장 활동에 대한 실시간 알림을 제공합니다. 저장소: https://github.com/neur0map/polymaster 면책 고지 이 도구는 정보 제공 및 ...

logdata-anomaly-miner

logdata-anomaly-miner 이 도구는 로그 데이터를 파싱하고 이상 탐지를 위한 분석 파이프라인을 정의할 수 있게 해줍니다. 제한된 리소스와 최소한의 권한으로 분석을 실행하여 프로덕션 서버에서 사용하기 적합하도록 설계되었습니다. 요구 사항 logdata-anomaly-miner를 설치하려면 Linux 시스템 에 python = 3.6이 필요합니다. 현재 테스트에 포함된 모든 Ubuntu 및 Debian 버전이 권장됩니다. Fedora 에 대한 지원은 실험적 수준입니다. 보다 구체적으로 테스트된 시스템은 Debian...

In0ri

In0ri는 자동화된 AI 기반 웹사이트 변조 탐지 시스템입니다. 소개 In0ri는 웹 애플리케이션을 위한 지능형 감시자 역할을 합니다. 기존의 소스 코드 모니터링 방식 대신, 실제 사용자 행동을 모의하여 주기적으로 대상 웹사이트의 스크린샷을 캡처합니다. 이 이미지는 시각적 이상 징후와 변조 패턴을 식별하도록 훈련된 모델에 의해 분석됩니다. 손상된 페이지를 감지하면 In0ri는 즉시 이메일 또는 텔레그램을 통해 관리자에게 알림을 보내 신속한 사고 대응을 가능하게 합니다. 요구 사항 Python3 버전 3.6 이상 Docker...

DeepTraffic

네트워크 트래픽 분류를 위한 딥러닝 모델 자세한 내용은 논문을 참조하세요. 🎓Wei Wang의 Google Scholar 홈페이지 Wei Wang, Xuewen Zeng, Xiaozhou Ye, Yiqiang Sheng 및 Ming Zhu, "표현 학습을 위한 합성곱 신경망을 사용한 악성 트래픽 분류", 제31회 International Conference on Information Networking ICOIN 2017, pp. 712-717, 2017. Wei Wang, Jinlin Wang, Xuewen Zeng,...

guardd

Guardd eBPF와 머신 러닝으로 구동되는 Linux용 행위 기반 이상 탐지. Guardd는 Linux 호스트가 평소 어떻게 동작하는지 학습하고, 그 기준선과 다른 활동을 표시합니다. 커널 센서가 프로세스 실행과 아웃바운드 TCP 연결 시도를 수집하고, Isolation Forest가 그로부터 만들어진 1분 단위 활동 윈도우를 점수화합니다. 경고에는 점수, 행위 맥락, 그리고 조사를 돕기 위한 설명이 포함됩니다. 백그라운드 데몬이 수집, 학습, 탐지를 담당합니다. 데스크톱 GUI와 터미널 인터페이스를 통해 데몬이 계속 실행...

hunting-rules

Suricata 헌팅 규칙 일명 TGI HUNT 네트워크 이상 탐지를 지원하는 Suricata 규칙입니다. 이 규칙은 성능에 최적화되어 있지 않으며, 고처리량high throughput 네트워크에서는 성능이 저하될 수 있습니다. Suricata 버전 7.0.3 이상이 필요합니다. 피드백과 제안은 여기에서 환영합니다. 이메일 블로그...

batea

Batea A batea is a large shallow pan of wood or iron traditionally used by gold prospectors for washing sand and gravel to recover gold nuggets. Batea is a context-driven network device ranking framework based on the anomaly detection family of machine learning algorithms. The goal of Batea is to...

batea

Batea Batea바테아는 금광들이 모래와 자갈을 씻어 금 덩어리를 회수하는 데 전통적으로 사용하던 나무 또는 철로 만든 큰 얕은 팬입니다. Batea는 이상 탐지anomaly detection 계열의 머신러닝 알고리즘을 기반으로 한 컨텍스트 기반 네트워크 장치 순위 매기기 프레임워크입니다. Batea의 목표는 보안 팀이 nmap 스캔 보고서를 사용하여 대규모 네트워크에서 자동으로 흥미로운 네트워크 자산을 필터링할 수 있도록 하는 것입니다. 우리는 이를 Gold Nuggets 라고 부릅니다. Gold Nuggeting과...

awesome-TS-anomaly-detection

awesome-TS-anomaly-detection 시계열time-series 데이터의 이상 탐지를 위한 도구 및 데이터셋 목록입니다. 모든 목록은 알파벳순으로 정렬되어 있습니다. 목록에서 유지 관리 중인 프로젝트가 유지 관리되지 않는 프로젝트보다 우선합니다. 저장소의 최신 커밋이 1년 이상 지났거나 작성자가 명시적으로 언급한 경우 해당 저장소는 "유지 관리되지 않음"으로 간주합니다. 🎓 이 컬렉션이 유용하다고 생각되어 인용하고 싶다면 인용 정책을 참조하세요. 이상 탐지 소프트웨어 이름| 언어| 설명| 라이선스| 유지 관리...

SecurityClaw

SecurityClaw — 자율 SOC 에이전트 프레임워크 OpenSearch/Elasticsearch 데이터를 모니터링하고, RAG 기반 행동 메모리를 구축하며, LLM을 사용하여 실시간 이상 징후를 검증하는 모듈식 스킬 기반 자율 보안 운영 센터SOC 에이전트입니다. 특징 스킬 모듈성 — logic.py Python + instruction.md LLM 지침이 포함된 격리된 폴더로 구성된 기능 하트비트 루프 — Cron 유사 스케줄러: 1분 단위 이상 감시자, 6시간 단위 메모리 구축 공급자 무관 — 구성을 통해...

Insider-Threat

내부자 위협 그래프 모델 R5.2 및 R6.2 이 저장소는 CMU CERT 내부자 위협 테스트 데이터셋R5.2, R6.2을 사용하여 내부자 위협 탐지를 위한 데이터 준비, 특징 추출 및 그래프 기반 모델GCN-NN, GCN-BiLSTM, GCN-BiLSTM+Attention 암시적+명시적 신호을 포함합니다. 저장소 구조 . │ environment.yml │ requirements.txt │ tree.txt │ ├── data/ │ ├── original/ │ │ ├── r5data/ │ │ └── r6data/ │ ├──...

SyntheticSun

SyntheticSun SyntheticSun은 위협 인텔리전스, 머신 러닝, 관리형 AWS 보안 서비스 및 서버리스 기술을 활용하여 지속적으로 위협을 예방, 탐지 및 대응하는 심층 방어 보안 자동화 및 모니터링 프레임워크입니다. 당신은 깨진 유리 조각 속에서 잠들고 당신의 모습이 비치지만, 당신은 살아 있다고 느끼나요? 네, 묻겠습니다, 당신은 살아 있다고 느끼나요? - Norma Jean, 2016 개요 이벤트 및 시간 기반 서버리스 자동화AWS CodeBuild, AWS Lambda 등를 사용하여 Kibana에서 보안...

Detection-struts-cve-2017-5638-detector

🚨 Apache Struts CVE-2017-5638 실시간 이상 탐지 스트리밍 분석 및 확률적 데이터 구조 기반 제로데이 익스플로잇 탐지 📌 프로젝트 설명 이 프로젝트는 실시간 이상 탐지 시스템 으로, Apache Struts의 CVE-2017-5638 취약점을 통한 RCE원격 코드 실행 악용 을 탐지하도록 설계되었으며, 알려진 시그니처나 패턴에 의존하지 않습니다. CVE-2017-5638은 2017년 Equifax 공격 에 사용된 치명적인 취약점으로, 1억 4,700만 명의 개인 데이터 유출을 초래했습니다. 이 공격은 패치...

DBShield

DBShield Protects your data by inspecting incoming queries from your application server and rejecting abnormal ones. How it works? For example, this is how web server normally interacts with database server: By adding DBShield in front of database server we can protect it against abnormal queries...