Detection-struts-cve-2017-5638-detector

🚨 Apache Struts CVE-2017-5638 のリアルタイム異常検知 ストリーミング分析と確率的データ構造に基づくゼロデイエクスプロイト検知 📌 プロジェクト概要 このプロジェクトは、既知のシグネチャやパターンに依存せずに、Apache Struts の脆弱性 CVE-2017-5638 を介した RCE（リモートコード実行）エクスプロイト を検出するように設計されたリアルタイム異常検知システム です。 CVE-2017-5638 は、2017年のEquifax攻撃...

DeepTraffic

ネットワークトラフィック分類のための深層学習モデル 詳細については、私たちの論文をお読みください。 🎓Wei WangのGoogle Scholarホームページ Wei Wang, Xuewen Zeng, Xiaozhou Ye, Yiqiang Sheng and Ming Zhu,"表現学習のための畳み込みニューラルネットワークを用いたマルウェアトラフィック分類," in 第31回国際情報ネットワーキング会議（ICOIN 2017）, pp. 712-717, 2017. Wei Wang, Jinlin Wang, Xuewen Zeng, Zhongzhen Yang and...

guardd

guardd 머신러닝 기반 리눅스용 행동 이상 탐지 eBPF + Isolation Forest 사용 Guardd는 저수준 시스템 이벤트프로세스 실행, 네트워크 활동를 수집하고, 시간 윈도우 기반 특징 벡터로 집계한 후 머신러닝 모델을 사용하여 비정상 행동을 탐지합니다. Guardd는 알려지지 않은 위협 탐지에 중점을 둡니다 !WARNING 이 프로젝트는 아직 개발 중입니다 기능과 탐지 정확도가 지속적으로 개선되고 있습니다 피드백, 제안 및 기여를 환영합니다 작동 방식 guardd는 데이터 수집, 학습 및 탐지의 전체 수명 주기...

batea

Batea Batea바테아는 금광들이 모래와 자갈을 씻어 금 덩어리를 회수하는 데 전통적으로 사용하던 나무 또는 철로 만든 큰 얕은 팬입니다. Batea는 이상 탐지anomaly detection 계열의 머신러닝 알고리즘을 기반으로 한 컨텍스트 기반 네트워크 장치 순위 매기기 프레임워크입니다. Batea의 목표는 보안 팀이 nmap 스캔 보고서를 사용하여 대규모 네트워크에서 자동으로 흥미로운 네트워크 자산을 필터링할 수 있도록 하는 것입니다. 우리는 이를 Gold Nuggets 라고 부릅니다. Gold Nuggeting과...

Insider-Threat

내부자 위협 그래프 모델 R5.2 및 R6.2 이 저장소는 CMU CERT 내부자 위협 테스트 데이터셋R5.2, R6.2을 사용하여 내부자 위협 탐지를 위한 데이터 준비, 특징 추출 및 그래프 기반 모델GCN-NN, GCN-BiLSTM, GCN-BiLSTM+Attention 암시적+명시적 신호을 포함합니다. 저장소 구조 root@kitploit: . │ environment.yml │ requirements.txt │ tree.txt │ ├── data/ │ ├── original/ │ │ ├── r5data/ │ │ └──...

polymaster

Whale Watcher 注意: このリポジトリは、Telegram 上で会話できるフル機能のトレーディングボット（openclaw 風エージェント）へ移行中です。意思決定の前に調査を行うエージェントチームを展開する機能を備えています。 Polymarket と Kalshi の予測市場で大口取引を監視する Rust 製 CLI ツール。異常検知を内蔵し、重要な市場アクティビティをリアルタイムでアラートします。 リポジトリ: https://github.com/neur0map/polymaster 免責事項...

logdata-anomaly-miner

logdata-anomaly-miner 이 도구는 로그 데이터를 파싱하고 이상 탐지를 위한 분석 파이프라인을 정의할 수 있게 해줍니다. 제한된 리소스와 최소한의 권한으로 분석을 실행하여 프로덕션 서버에서 사용하기 적합하도록 설계되었습니다. 요구 사항 logdata-anomaly-miner를 설치하려면 Linux 시스템 에 python = 3.6이 필요합니다. 현재 테스트에 포함된 모든 Ubuntu 및 Debian 버전이 권장됩니다. Fedora 에 대한 지원은 실험적 수준입니다. 보다 구체적으로 테스트된 시스템은 Debian...

PortEx

PortEx PortEx에 오신 것을 환영합니다 PortEx는 Portable Executable 파일의 정적 악성코드 분석을 위한 Java 라이브러리입니다. PE 변형 내성 및 이상 탐지에 중점을 둡니다. PortEx는 Java와 Scala로 작성되었으며 Java 애플리케이션을 대상으로 합니다. 기능 MSDOS 헤더, COFF 파일 헤더, 옵셔널 헤더, 섹션 테이블에서 헤더 정보 읽기 PE 구조 읽기: 임포트, 리소스, 익스포트, 디버그 디렉토리, 재배치, 지연 로드 임포트, 바운드 임포트 섹션, 리소스, 오버레이, 임베디드...

pyod

.. image:: https://raw.githubusercontent.com/yzhao062/pyod/master/brand/pyod-icon.svg :target: https://pyod.dev :alt: PyOD エコシステム :width: 84px Python 外れ値検出 PyOD 3 PyOD 3: スケールするエージェント型異常検知 |badgewebsite| |badgepypi| |badgeanaconda| |badgedocs| |badgestars| |badgeforks| |badgedownloads|...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

msnm-sensor

설명 MSNM-S Multivariate Statistical Network Monitoring-Sensor는 PCA-MSNM 및 Hierarchical PCA-MSNM 연구에서 찾은 접근 방식의 실용적 적합성을 보여줍니다. 첫 번째 연구는 네트워크 이상 탐지를 위한 MSNM 접근 방식과 새로운 다변량 통계 방법론을 제시하고, 두 번째 연구는 이를 계층적이고 구조화된 네트워크 시스템에 적용합니다. 이러한 연구의 핵심 아이디어는 다변량 통계 기법을 사용하여 두 가지 통계량 형태의 유용한 정보를 생성하는 것입니다. 이러한 가벼운...

SecurityClaw

SecurityClaw — 自律SOCエージェントフレームワーク モジュール化されたスキルベースの自律型セキュリティ運用センター（SOC）エージェントです。OpenSearch/Elasticsearchのデータを監視し、RAGベースの行動メモリを構築し、LLMを使用してリアルタイムの異常を検証します。 Features スキルのモジュール性 — 機能を独立したフォルダとして管理。logic.py（Python）+ instruction.md（LLMガイダンス） ハートビートループ — Cron風スケジューラ：1分ごとの異常監視、6時間ごとのメモリ構築 プロバイダ非依存 —...

WhacAMole

WhacAMole WhacAMole는 메모리 내 프로세스를 통합적으로 분석하고, 악성코드와 관련된 이상 징후를 탐지 및 경고하며, 확인, 상관 분석 또는 분석을 위한 모든 관련 정보를 파일에 저장하고, 의심스러운 메모리 영역, 프로세스 및 모듈을 덤프하는 프로그램입니다. 이를 위해 프로세스의 메모리 영역 및 로드된 모듈의 이상 징후뿐만 아니라 프로세스가 사용하는 모든 메모리 공간을 심층적으로 분석합니다. 현재 WhacAMole는 악의적인 행동 또는 악성코드에 의해서만 발생할 수 있는 67개의 경고를 식별할 수 있습니다. 프로세...

Pegasus-Malware-Scan

pegasus-malware-scan 설명 Pegasus Malware Scan은 고급 위협 탐지 및 악성코드 분석을 위해 설계된 포괄적인 사이버 보안 솔루션입니다. Python으로 구축된 이 강력한 도구는 다중 계층 탐지 기술을 사용하여 일반 바이러스부터 정교한 고급 지속 위협APT에 이르기까지 다양한 악성 소프트웨어를 식별하고 무력화합니다. Pegasus Malware Scan이란 무엇인가? Pegasus Malware Scan은 전통적인 해시 기반 검증과 현대적인 행동 분석 및 머신러닝 기능을 결합한 차세대 악성코드 탐지...

tsusen

Tsusen 津波センサー는 외부인터넷에서 들어오는 일반 트래픽예: 대규모 스캔, 서비스 스캐너 등에서 정보를 수집하기 위해 만들어진 독립형 네트워크 센서입니다. 모든 이상 징후는 면밀히 관찰되어야 하며, 이는 다가오는 사건에 대한 좋은 예측 기반이 될 수 있습니다. 예를 들어, 새로 발견된 웹 서비스 취약점예: Heartbleed의 악용은 해당 네트워크 포트에서 "침입자" 총 수의 눈에 띄는 "급증"을 생성해야 합니다. 다음 명령어 세트를 사용하면 Tsusen 센서를 바로 실행할 수 있습니다기본 설정, 모니터링 인터페이스 an...

RTA

Red Team Arsenal Red Team Arsenal 은 플립카트 보안 팀이 자체 개발한 프레임워크로, 회사의 온라인 자산에 대한 외부 공격 표면을 모니터링하고 모든 보안 이상 징후에 대한 전체적인 보안 관점을 제공합니다. 이는 다양한 보안 엔진과 도구를 긴밀하게 연결한 모음으로, 공격을 수행/시뮬레이션하고 공개 자산의 이상 징후 및 유출을 모니터링합니다. 모든 레이어 7 자산의 보안 이상 징후를 탐지하고 보고하는 지능형 프레임워크입니다. 기업이 다양한 인수와 지리적 확장을 통해 인터넷 상의 입지를 계속 확장함에 따라,...

home_SOC_suite

홈 SOC 제품군 — Night's Watch 응용 프로그램 개발Anwendungsentwicklung 재교육 과정 중에 처음부터 구축한 개인용 보안 운영 센터SOC입니다. 이 제품군은 Windows 엔드포인트에서 네트워크 이상, 리소스 급증, 프로세스 실행, 레지스트리 변경, 보안 이벤트 로그 활동, 예약된 작업 변경, DNS 쿼리 및 전원 이벤트를 모니터링하며, 모든 것을 구조화된 파일에 기록하여 Python 엔진을 통해 주간 분석 및 상관 분석을 수행합니다. 단일 페이지 Flask 대시보드. 12개 수집기 + 상관 분석 ...

DBShield

DBShield 애플리케이션 서버에서 들어오는 쿼리를 검사하고 비정상적인 쿼리를 거부하여 데이터를 보호합니다. 작동 방식 예를 들어, 일반적으로 웹 서버가 데이터베이스 서버와 상호 작용하는 방식은 다음과 같습니다. 데이터베이스 서버 앞에 DBShield를 추가하면 비정상적인 쿼리로부터 보호할 수 있습니다. 비정상적인 쿼리를 탐지하기 위해 먼저 DBShield를 학습 모드로 실행합니다. 학습 모드는 모든 쿼리를 통과시키지만, 내부 데이터베이스에 해당 쿼리의 패턴, 사용자 이름, 시간 및 소스 정보를 기록합니다. 충분한 패턴을 수...

SyntheticSun

SyntheticSun SyntheticSun은 위협 인텔리전스, 머신 러닝, 관리형 AWS 보안 서비스 및 서버리스 기술을 활용하여 지속적으로 위협을 예방, 탐지 및 대응하는 심층 방어 보안 자동화 및 모니터링 프레임워크입니다. 당신은 깨진 유리 조각 속에서 잠들고 당신의 모습이 비치지만, 당신은 살아 있다고 느끼나요? 네, 묻겠습니다, 당신은 살아 있다고 느끼나요? - Norma Jean, 2016 개요 이벤트 및 시간 기반 서버리스 자동화AWS CodeBuild, AWS Lambda 등를 사용하여 Kibana에서 보안...

batea

Batea A batea is a large shallow pan of wood or iron traditionally used by gold prospectors for washing sand and gravel to recover gold nuggets. Batea is a context-driven network device ranking framework based on the anomaly detection family of machine learning algorithms. The goal of Batea is to...