intrusion-detection-system

Suricata es un motor de sistema de detección de intrusiones, prevención de intrusiones y monitoreo de seguridad de red desarrollado por la OISF y la comunidad de Suricata.

Security Onion es una plataforma libre y abierta para la búsqueda de amenazas, monitoreo de seguridad empresarial y gestión de registros. Incluye nuestras propias interfaces para alertas, paneles, búsqueda, PCAP, detecciones y gestión de casos. También incluye otras herramientas como osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata y Zeek.

Slips, un sistema de prevención de intrusiones (IDS/IPS) basado en Python que utiliza aprendizaje automático para detectar comportamientos maliciosos en el tráfico de red. Desarrollado por Stratosphere Laboratory, AIC, FEL, CVUT en Praga.

Implementación/Tutorial sobre el uso de métodos de aprendizaje automático automatizado (AutoML) para aprendizaje estático/por lotes y en línea/continuo.

Código para IDS-ML: desarrollo de sistemas de detección de intrusos mediante algoritmos de aprendizaje automático (árboles de decisión, random forest, extra trees, XGBoost, stacking, k-means, optimización bayesiana, etc.).