#入侵检测

该项目汇集了机器学习在网络安全领域应用的关键资源,包括数据集、论文、书籍、演讲等。内容全面涵盖理论与实践,为研究人员和从业者提供了解和应用机器学习解决网络安全问题的参考指南。

Hades是一款主机入侵检测系统（HIDS），基于eBPF和netlink技术开发。该系统提供21个eBPF钩子，监控系统调用、网络连接和文件操作等关键事件。Hades具备多种收集器功能，包括进程、定时任务、SSH配置等，并支持实时监控。目前项目处于积极开发阶段，旨在提供全面的主机安全监控和分析能力。