logdata-anomaly-miner

logdata-anomaly-miner このツールはログデータを解析し、異常検出のための分析パイプラインを定義できます。限られたリソースと可能な限り低い権限で分析を実行するように設計されており、本番サーバーでの使用に適しています。 Requirements logdata-anomaly-minerをインストールするには、python = 3.6 を搭載したLinuxシステム が必要です。テストに含まれているすべてのUbuntu およびDebian バージョンが現在推奨されています。Fedora のサポートは実験的なもののみです。具体的には、テストされているシステムには、Debian...

WhacAMole

WhacAMole WhacAMole は、メモリ内のプロセスを統合的に分析し、マルウェアに関連する異常を検出・警告し、検証・相関・分析に必要なすべての関連情報を画面表示およびファイルに保存するとともに、メモリ領域、プロセス、不審なモジュールをダンプするプログラムです。 これを実現するために、プロセスやロードされたモジュールのメモリ領域の異常だけでなく、プロセスが使用しているメモリ空間全体を詳細に分析します。 現在、WhacAMole は、悪意のある動作、またはマルウェアにのみ起因する可能性がある動作に関連する67のアラートを識別できます。...

SecurityClaw

SecurityClaw — 自律SOCエージェントフレームワーク モジュール化されたスキルベースの自律型セキュリティ運用センター（SOC）エージェントです。OpenSearch/Elasticsearchのデータを監視し、RAGベースの行動メモリを構築し、LLMを使用してリアルタイムの異常を検証します。 Features スキルのモジュール性 — 機能を独立したフォルダとして管理。logic.py（Python）+ instruction.md（LLMガイダンス） ハートビートループ — Cron風スケジューラ：1分ごとの異常監視、6時間ごとのメモリ構築 プロバイダ非依存 —...

pyod

.. image:: https://raw.githubusercontent.com/yzhao062/pyod/master/brand/pyod-icon.svg :target: https://pyod.dev :alt: PyOD 生态系统 :width: 84px Python 异常检测（PyOD）3 PyOD 3：大规模智能体异常检测 |badgewebsite| |badgepypi| |badgeanaconda| |badgedocs| |badgestars| |badgeforks| |badgedownloads| |badgetesting|...

Pegasus-Malware-Scan

pegasus-malware-scan 説明 Pegasus Malware Scanは、高度な脅威検出とマルウェア解析のために設計された包括的なサイバーセキュリティソリューションです。Pythonで構築されたこの強力なツールは、多層的な検出技術を採用し、一般的なウイルスから高度な持続的脅威（APT）に至るまで、幅広い悪意のあるソフトウェアを特定・無力化します。 Pegasus Malware Scanとは？ Pegasus Malware...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

PortEx

PortEx PortEx へようこそ PortExは、ポータブル実行可能ファイルの静的マルウェア解析のためのJavaライブラリです。その焦点は、PEの不正な構造に対する堅牢性と異常検出にあります。PortExはJavaとScalaで書かれており、Javaアプリケーションを対象としています。 特徴 ヘッダー情報の読み取り: MSDOSヘッダー、COFFファイルヘッダー、オプショナルヘッダー、セクションテーブル PE構造の読み取り: インポート、リソース、エクスポート、デバッグディレクトリ、リロケーション、遅延ロードインポート、バインドインポート...

In0ri

In0riは、AIを搭載した自動化されたWebサイト改ざん検知システムです。 はじめに In0riは、Webアプリケーションのためのインテリジェントな監視ツールとして機能します。従来のソースコード監視に依存するのではなく、定期的に対象のWebサイトのスクリーンショットを撮ることで、実際のユーザーの動作をシミュレートします。これらの画像は、視覚的な異常や改ざんパターンを識別するために訓練されたモデルによって分析されます。改ざんされたページを検出すると、In0riは直ちに管理者にEメールまたはTelegramでアラートを送信し、迅速なインシデント対応を可能にします。 必要条件...

DBShield

DBShield アプリケーションサーバーからの受信クエリを検査し、異常なものを拒否することでデータを保護します。 仕組み 例えば、通常のWebサーバーとデータベースサーバーのやり取りは次のようになります: DBShieldをデータベースサーバーの前に配置することで、異常なクエリから保護できます。異常なクエリを検出するために、まずDBShieldを学習モードで実行します。学習モードではすべてのクエリを通過させますが、その情報（パターン、ユーザー名、時間、ソース）を内部データベースに記録します。...

hunting-rules

Reglas de Caza de Suricata también conocidas como TGI HUNT Reglas de Suricata para ayudar en la detección de anomalías de red. Estas reglas no están enfocadas en el rendimiento y pueden tener un rendimiento deficiente en redes de alto throughput. Requiere Suricata versión 7.0.3 o superior. Se...

tsusen

Tsusen （津波センサー）は、外部（例：インターネット）からの通常のトラフィック（例：大量スキャン、サービススキャンなど）から日常的に情報を収集するために作られたスタンドアロンのネットワークセンサーです。異常な兆候は注意深く監視すべきであり、それらは将来の出来事を予測するための優れた基盤となり得ます。例えば、新しく発見されたWebサービスの脆弱性（Heartbleedなど）の悪用は、影響を受けるネットワークポートへの「侵入者」の総数に目に見える「スパイク」を引き起こすはずです。...

polymaster

Whale Watcher 注意：仓库正在过渡为一个全功能交易机器人，类似OpenClaw的代理，您可以通过Telegram与其对话，并可部署一组代理团队在执行决策前进行研究。 一个Rust CLI工具，用于监控Polymarket和Kalshi预测市场的大额交易。实时警报显著的市场活动，内置异常检测。 仓库：https://github.com/neur0map/polymaster 免责声明 本工具仅用于信息收集和研究目的。请仅将这些数据用于明智的决策和市场分析。 特性 核心监控 实时监控Polymarket和Kalshi交易 Kalshi WebSocket...

RTA

Red Team Arsenal Red Team Arsenal は、flipkart セキュリティチームが作成した社内フレームワークで、企業のオンライン資産の外部攻撃面を監視し、セキュリティ上の異常について総合的なセキュリティビュー を提供します。これは、攻撃の実施/シミュレーションと公開資産の異常や漏洩の監視を行う、さまざまなセキュリティエンジンとツールの密接に連携したコレクションです。 これは、すべてのレイヤー7アセットのセキュリティ異常を検出し、報告するインテリジェントなフレームワークです。...

guardd

guardd Linux向け機械学習駆動の行動異常検出（eBPF + Isolation Forestを使用） Guarddは低レベルのシステムイベント（プロセス実行、ネットワークアクティビティ）を収集し、時間ウィンドウの特徴ベクトルに集約し、機械学習モデルを使用して異常な動作を検出します。 Guarddは未知の脅威 の検出に重点を置いています !WARNING このプロジェクトは開発中です 機能と検出精度は現在も積極的に改善されています フィードバック、提案、貢献を歓迎します 動作の仕組み...

DeepTraffic

ネットワークトラフィック分類のための深層学習モデル 詳細については、私たちの論文をお読みください。 🎓Wei WangのGoogle Scholarホームページ Wei Wang, Xuewen Zeng, Xiaozhou Ye, Yiqiang Sheng and Ming Zhu,"表現学習のための畳み込みニューラルネットワークを用いたマルウェアトラフィック分類," in 第31回国際情報ネットワーキング会議（ICOIN 2017）, pp. 712-717, 2017. Wei Wang, Jinlin Wang, Xuewen Zeng, Zhongzhen Yang and...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

msnm-sensor

説明 MSNM-S （Multivariate Statistical Network Monitoring-Sensor）は、PCA-MSNM や Hierarchical PCA-MSNM...

Insider-Threat

内部威胁图模型（R5.2 和 R6.2） 本仓库包含使用 CMU CERT 内部威胁测试数据集（R5.2、R6.2）进行内部威胁检测的数据准备、特征提取以及基于图的模型（用于隐式和显式信号的 GCN-NN、GCN-BiLSTM 和 GCN-BiLSTM+Attention）。 仓库结构 root@kitploit: . │ environment.yml │ requirements.txt │ tree.txt │ ├── data/ │ ├── original/ │ │ ├── r5data/ │ │ └── r6data/ │ ├── preprocessed/ │ │ ├──...

batea

Batea A batea is a large shallow pan of wood or iron traditionally used by gold prospectors for washing sand and gravel to recover gold nuggets. Batea is a context-driven network device ranking framework based on the anomaly detection family of machine learning algorithms. The goal of Batea is to...

batea

Batea Batea 是一种由木材或铁制成的大型浅盘，传统上被淘金者用来淘洗沙砾以回收金块。 Batea 是一个基于异常检测机器学习算法的上下文驱动网络设备排名框架。其目标是让安全团队能够使用 nmap 扫描报告 自动筛选出大型网络中有趣的网络资产 。我们将这些资产称为 金块 。 关于金块发现以及 Batea 背后科学的更多信息，请参见我们的白皮书这里。 工作原理 Batea 通过从 nmap 报告（XML）中构建所有设备的数值表示（numpy），然后应用异常检测方法来揭示金块。它可以通过向网络元素的数值表示添加特定特征（即有趣特性）来轻松扩展。...