In0ri

In0ri 是一个自动化、基于 AI 的网站篡改检测系统。 简介 In0ri 作为您 Web 应用的智能守护者。它不是依赖传统的源代码监控，而是通过定期截取目标网站的屏幕截图来模拟真实用户行为。这些图像随后由一个经过训练的模型进行分析，该模型能够识别视觉异常和篡改模式。一旦检测到被篡改的页面，In0ri 会立即通过电子邮件或 Telegram 通知管理员，从而实现快速的事件响应。 系统要求 Python3（版本 =3.6） Docker Docker-compose 安装 克隆仓库 root@kitploit: git clone...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

PortEx

PortEx 欢迎使用 PortEx PortEx 是一个用于便携可执行文件静态恶意软件分析的 Java 库。其重点在于 PE 文件格式的鲁棒性及异常检测。 PortEx 使用 Java 和 Scala 编写，面向 Java 应用程序。 功能特性 读取头部信息：MSDOS 头、COFF 文件头、可选头、节表 读取 PE 结构：导入表、资源、导出表、调试目录、重定位表、延迟加载导入表、绑定导入表 导出节、资源、覆盖数据、嵌入的 ZIP、JAR 或 .class 文件 扫描文件格式异常，包括结构异常、已弃用、保留、错误或非默认值。 可视化 PE 文件结构、局部熵和字节图，支持可变颜色和大小...

DeepTraffic

用于网络流量分类的深度学习模型 更多信息请阅读我们的论文。 🎓王伟的谷歌学术主页 王伟, 曾学文, 叶晓舟, 盛益强, 朱明,"基于卷积神经网络的表示学习的恶意软件流量分类", 第31届国际信息网络会议ICOIN 2017, 第712-717页, 2017. 王伟, 王劲林, 曾学文, 杨中臻, 朱明,"基于一维卷积神经网络的端到端加密流量分类", 第15届IEEE国际智能与安全信息学会议IEEE ISI 2017, 第43-48页, 2017. 王伟, 盛益强, 王劲林, 曾学文, 叶晓舟, 黄永忠, 朱明,"HAST-IDS: 利用深度神经网络学习层次时空特征以改进入侵检测", IE...

pyod

.. image:: https://raw.githubusercontent.com/yzhao062/pyod/master/brand/pyod-icon.svg :target: https://pyod.dev :alt: Ecosistema PyOD :width: 84px Detección de anomalías en Python PyOD 3 PyOD 3: Detección de anomalías agéntica a escala |badgewebsite| |badgepypi| |badgeanaconda| |badgedocs|...

Insider-Threat

Insider Threat Graph Models R5.2 & R6.2 This repository contains data preparation, feature extraction, and graph-based models GCN-NN, GCN-BiLSTM, and GCN-BiLSTM+Attention for implicit+explicit signals for insider-threat detection using the CMU CERT Insider Threat Test Dataset R5.2, R6.2. Reposito...

batea

Batea A batea is a large shallow pan of wood or iron traditionally used by gold prospectors for washing sand and gravel to recover gold nuggets. Batea is a context-driven network device ranking framework based on the anomaly detection family of machine learning algorithms. The goal of Batea is to...

batea

Batea Batea 是一种由木材或铁制成的大型浅盘，传统上被淘金者用来淘洗沙砾以回收金块。 Batea 是一个基于异常检测机器学习算法的上下文驱动网络设备排名框架。其目标是让安全团队能够使用 nmap 扫描报告 自动筛选出大型网络中有趣的网络资产 。我们将这些资产称为 金块 。 关于金块发现以及 Batea 背后科学的更多信息，请参见我们的白皮书这里。 工作原理 Batea 通过从 nmap 报告（XML）中构建所有设备的数值表示（numpy），然后应用异常检测方法来揭示金块。它可以通过向网络元素的数值表示添加特定特征（即有趣特性）来轻松扩展。...

ALYCON-Threat-Landscape

ALYCON：高级威胁图景分析 使用信息论相空间分析的多域威胁检测 概述 ALYCON 相空间可视化，展示多域威胁检测与异常分类。 框架： 无训练、通用异常检测，使用香农熵（H）、费舍尔信息（F）和瓦瑟斯坦距离（W）将系统状态映射到几何上不同的区域。 可视化组件 威胁图景地图显示： 相空间坐标： H, F, W 检测轴 状态聚类： 正常与异常状态 多域分析： 跨域威胁检测能力 实时检测： 基于几何分离的警报 联系方式 Michael Castens 通过 GitHub issues 联系 主仓库： ALYCON 框架 许可证： 保留所有权利。许可事宜请联系作者。...

WhacAMole

WhacAMole WhacAMole 是一个全面分析内存中进程的程序，能够检测并告警与恶意软件相关的异常，同时将所有相关信息呈现并保存到文件中，以便进行验证、关联或分析，此外还会转储内存区域、进程和可疑模块。 为了实现这一点，它不仅分析进程内存区域及其加载模块的异常，还深入分析进程使用的所有内存空间。 目前，WhacAMole 能够识别 67 种与恶意行为相关或仅可能由恶意软件导致的告警。 它显示进程、内存和模块的 70 多种属性，将内存中读取的许多属性与磁盘上相应文件中的属性进行比较，对可疑内存区域进行部分反汇编，并对内存中被恶意软件修改过的导出函数进行部分反汇编，以便分析人员自行调...

SecurityClaw

SecurityClaw — 自主 SOC 代理框架 一個模組化、基於技能的自主安全運作中心（SOC）代理，監控 OpenSearch/Elasticsearch 資料，建立基於 RAG 的行為記憶，並透過 LLM 驗證即時異常。 功能 技能模組化 — 功能以獨立資料夾形式存在，包含 logic.py（Python） + instruction.md（LLM 指導） 心跳循環 — 類似 cron 的排程器：每分鐘異常監控，每六小時記憶建置 提供商無關 — 透過設定檔切換 OpenSearch↔Elasticsearch 基於 RAG 的記憶 — 向量嵌入儲存在 OpenSearch...

tsusen

Tsusen 津波センサー 是一款独立的网络传感器，用于日常从外部（即互联网）的常规流量中收集信息（例如大规模扫描、服务扫描等）。任何异常都值得密切关注，因为它们可以作为即将发生事件的良好预测基础。例如，针对新发现的 Web 服务漏洞（如 Heartbleed）的利用，应在受影响的网络端口上产生可见的“尖峰”入侵者总数。 以下命令集可让您的 Tsusen 传感器快速启动并运行（开箱即用，默认设置，监控接口为 any，HTTP 报告接口使用默认端口 8339）： root@kitploit: sudo apt-get install python-pcapy sudo pip instal...

logdata-anomaly-miner

logdata-anomaly-miner Esta herramienta analiza datos de registro logs y permite definir pipelines de análisis para la detección de anomalías. Fue diseñada para ejecutar el análisis con recursos limitados y los permisos más bajos posibles, lo que la hace adecuada para su uso en servidores de...

Pegasus-Malware-Scan

pegasus-malware-scan Descripción Pegasus Malware Scan es una solución integral de ciberseguridad diseñada para la detección avanzada de amenazas y el análisis de malware. Construida con Python, esta potente herramienta emplea técnicas de detección multicapa para identificar y neutralizar una ampl...

SyntheticSun

SyntheticSun SyntheticSun 是一个深度防御安全自动化与监控框架，它利用威胁情报、机器学习、托管的 AWS 安全服务以及无服务器技术，持续预防、检测和响应威胁。 你睡在碎玻璃中 映着你的倒影， 但你是否感到鲜活？ 是啊，让我问你， 你是否感到鲜活？ - Norma Jean, 2016 概述 使用基于事件和时间的无服务器自动化（例如 AWS CodeBuild、AWS Lambda）来收集、标准化、丰富和关联 Kibana 中的安全遥测数据 利用威胁情报、地理位置数据、开源情报、基于机器学习的异常检测以及 AWS API，进一步丰富安全遥测数据并识别潜在威胁...

RTA

Red Team Arsenal Red Team Arsenal 是 Flipkart 安全团队创建的内部框架，用于监控公司在线资产的外部攻击面，并提供任何安全异常的整体安全 视图。它紧密集成了多种安全引擎和工具，用于实施/模拟攻击，并监控面向公众的资产是否存在异常和泄漏。 这是一个智能框架，用于检测所有第七层（应用层）资产的安全异常并进行报告。 随着公司通过收购和地理扩张不断扩大其在互联网上的足迹，人工驱动的安全工程已不可扩展，因此，公司需要反馈驱动的自动化系统来保持稳定。 安装 支持的平台 RTA 已在 Ubuntu/Debian （基于 apt-get 的发行版）上测试通过，也适...

polymaster

Whale Watcher 注意：仓库正在过渡为一个全功能交易机器人，类似OpenClaw的代理，您可以通过Telegram与其对话，并可部署一组代理团队在执行决策前进行研究。 一个Rust CLI工具，用于监控Polymarket和Kalshi预测市场的大额交易。实时警报显著的市场活动，内置异常检测。 仓库：https://github.com/neur0map/polymaster 免责声明 本工具仅用于信息收集和研究目的。请仅将这些数据用于明智的决策和市场分析。 特性 核心监控 实时监控Polymarket和Kalshi交易 Kalshi WebSocket...

hunting-rules

Reglas de Caza de Suricata también conocidas como TGI HUNT Reglas de Suricata para ayudar en la detección de anomalías de red. Estas reglas no están enfocadas en el rendimiento y pueden tener un rendimiento deficiente en redes de alto throughput. Requiere Suricata versión 7.0.3 o superior. Se...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

msnm-sensor

描述 MSNM-S （多变量统计网络监控传感器）展示了 PCA-MSNM 和 层次化 PCA-MSNM 工作中方法的实际适用性。前者提出了 MSNM 方法和用于网络异常检测的新多变量统计方法论，而后者则将前一种方法应用于层次化结构化的网络系统中。这些工作的主要思想是利用多变量统计技术，以两种统计量的形式生成有用信息。这种轻量信息从网络层次的低层传递到高层。这样，根传感器（例如边界路由器）接收所有统计信息，从而能够计算自己的统计量（Q、D）。通过检查这些统计量，安全分析师可以确定是否发生异常事件，即某些统计值超过特定控制限时。 详情请参阅...