Insider-Threat

Modelli a grafi per la minaccia interna R5.2 & R6.2 Questa repository contiene la preparazione dei dati, l'estrazione delle feature e modelli basati su grafi GCN-NN, GCN-BiLSTM e GCN-BiLSTM+Attention per segnali impliciti+espliciti per il rilevamento delle minacce interne utilizzando il CMU CERT...

logdata-anomaly-miner

logdata-anomaly-miner Dieses Tool analysiert Logdaten und ermöglicht die Definition von Analyse-Pipelines zur Anomalieerkennung. Es wurde entwickelt, um die Analyse mit begrenzten Ressourcen und möglichst niedrigen Berechtigungen durchzuführen, damit es für den Einsatz auf Produktionsservern...

home_SOC_suite

Home SOC Suite — Night's Watch Ein persönliches Security Operations Center SOC, von Grund auf während eines Anwendungsentwicklung-Umschulungsprogramms erstellt. Diese Suite überwacht einen Windows-Endpunkt auf Netzwerkanomalien, Ressourcenspitzen, Prozessausführung, Registrierungsänderungen,...

SecurityClaw

SecurityClaw — स्वायत्त SOC एजेंटिक फ्रेमवर्क एक मॉड्यूलर, कौशल-आधारित स्वायत्त सुरक्षा संचालन केंद्र SOC एजेंट जो OpenSearch/Elasticsearch डेटा की निगरानी करता है, RAG-आधारित व्यवहारिक मेमोरी बनाता है, और LLMs का उपयोग करके रीयल-टाइम विसंगतियों को मान्य करता है। विशेषताएँ कौशल मॉड्यूलरिटी —...

PortEx

PortEx Benvenuti in PortEx PortEx è una libreria Java per l'analisi statica del malware di file eseguibili portatili. Il suo focus è sulla robustezza contro malformazioni PE e sul rilevamento di anomalie. PortEx è scritto in Java e Scala ed è destinato ad applicazioni Java. Funzionalità Lettura...

DeepTraffic

Modelli di Deep Learning per la classificazione del traffico di rete Per maggiori informazioni, leggi i nostri articoli. 🎓Pagina di Google Scholar di Wei Wang Wei Wang, Xuewen Zeng, Xiaozhou Ye, Yiqiang Sheng e Ming Zhu, "Classificazione del traffico malware utilizzando reti neurali convoluzional...

In0ri

In0ri è un sistema automatizzato di rilevamento di defacement di siti web basato su intelligenza artificiale. Introduzione In0ri funge da watchdog intelligente per le tue applicazioni web. Invece di basarsi sul monitoraggio tradizionale del codice sorgente, simula il comportamento di un utente...

RAR-Anomaly-Inspector

RAR Anomaly Inspector RAR Anomaly Inspector è uno strumento PowerShell di sola lettura per ispezione statica degli archivi RAR , progettato per rilevare anomalie di path traversal relative a CVE-2025-8088 WinRAR RAR5 Path Traversal. Lo strumento non estrae né esegue il contenuto degli archivi...

ALYCON-Threat-Landscape

ALYCON: Analisi Avanzata del Panorama delle Minacce Rilevamento di Minacce Multi-Dominio tramite Analisi dello Spazio delle Fasi Information-Theoretic Panoramica Visualizzazione dello spazio delle fasi di ALYCON che mostra il rilevamento di minacce multi-dominio e la classificazione delle anomali...

Detection-struts-cve-2017-5638-detector

🚨 Echtzeit-Anomalieerkennung für Apache Struts CVE-2017-5638 Zero-Day-Exploit-Erkennung basierend auf Streaming-Analytik & probabilistischen Datenstrukturen 📌 Projektbeschreibung Dieses Projekt ist ein Echtzeit-Anomalieerkennungssystem , das entwickelt wurde, um RCE-Exploits Remote Code Execution...

msnm-sensor

Descrizione MSNM-S Multivariate Statistical Network Monitoring-Sensor mostra l'idoneità pratica degli approcci trovati in PCA-MSNM e in Hierarchical PCA-MSNM lavori. Il primo presenta l'approccio MSNM e una nuova metodologia statistica multivariata per il rilevamento di anomalie di rete, mentre i...

sentrygrid

SentryGrid Plataforma de detecção de ameaças baseada em ML e monitoramento contínuo, construída para arquiteturas de confiança zero federais. Nativa em OSCAL, alinhada ao FedRAMP Moderate, auditoria com encadeamento de hash, conjunto de anomalias de três modelos. Início rápido root@kitploit: make...

hunting-rules

Suricata Hunting Rules a.k.a. TGI HUNT Regole Suricata per assistere il rilevamento di anomalie di rete. Queste regole non sono focalizzate sulle prestazioni e potrebbero avere scarse prestazioni su reti ad alta velocità. Richiede Suricata versione 7.0.3 o successiva. Feedback e suggerimenti sono...

guardd

guardd Maschinell lernbasierte Verhaltensanomalieerkennung für Linux mit eBPF + Isolation Forest Guardd sammelt systemnahe Ereignisse Prozessausführung, Netzwerkaktivität, aggregiert sie zu zeitfensterbasierten Merkmalsvektoren und erkennt anomales Verhalten mittels eines maschinellen Lernmodells...

ai-security-battle

🤖 Sistema di Battaglia per la Sicurezza dell'IA Red Team vs Blue Team: Simulazione di Combattimento ML Avversariale Una simulazione completa di sicurezza del machine learning avversariale in cui gli attaccanti del Red Team combattono contro i difensori del Blue Team in uno scenario di guerra di...

CVE-2026-72671

A Kibana Machine Learning capability that removes a saved object from the current space accepts machine learning trained models as a target, but it verifies only the privileges that apply to anomaly detection jobs and data frame analytics jobs. A user whose role grants create anomaly detection jo...

EUVD-2026-58258

A Kibana Machine Learning capability that removes a saved object from the current space accepts machine learning trained models as a target, but it verifies only the privileges that apply to anomaly detection jobs and data frame analytics jobs. A user whose role grants create anomaly detection jo...

CVE-2026-9272 Possibility of unintended database operations when querying data related to detected anomalies in Progress Flowmon ADS

In Progress Flowmon ADS versions prior to 12.5.6 and 13.0.5, a vulnerability exists whereby an adversary who is authenticated as a low-privileged user in the Anomaly Detection System ADS may send specially crafted requests that could result in unauthorized access to application data and its...

EUVD-2026-41374

In Progress Flowmon ADS versions prior to 12.5.6 and 13.0.5, a vulnerability exists whereby an adversary who is authenticated as a low-privileged user in the Anomaly Detection System ADS may send specially crafted requests that could result in unauthorized access to application data and its...

CVE-2026-9272

CVE-2026-9272 affects Progress Flowmon ADS prior to 12.5.6 and 13.0.5. An adversary authenticated as a low-privileged ADS user can send specially crafted requests that lead to unauthorized access to and modification of application data. The CVE’s metrics indicate HIGH impact on confidentiality, i...