SecuML est un outil Python qui vise à faciliter l'utilisation de l'apprentissage machine en sécurité informatique. Il est distribué sous la licence GPL2+. Il permet aux experts en sécurité de former des modèles de détection facilement et est accompagné d'une interface web pour visualiser les résultats et interagir avec les modèles. SecuML peut être appliqué à tout problème de détection et nécessite comme entrée des caractéristiques numériques représentant chaque instance. Il prend en charge les étiquettes binaires (malveillant vs. bénin) et les étiquettes catégorielles qui représentent les familles de comportements malveillants ou bénins.

AnoMark est un outil d'analyse de données de commandes permettant de détecter des comportements anormaux en utilisant des techniques de NLP et de chaînes de Markov. Il permet de former des modèles à partir de données textuelles considérées comme propres et de les utiliser pour détecter des commandes anormales dans d'autres jeux de données.

Ce projet vise à aider à la détection de fuites de routage BGP en analysant les données de vues complètes BGP. Il propose une nouvelle méthodologie pour identifier les fuites de routage et l'applique sur les données BGP de 2014, 2015 et 2016. Cette méthodologie a permis de détecter plusieurs dizaines de milliers de fuites de routage chaque année.

WAAD est un outil de détection d'anomalies conçu pour analyser les journaux d'authentification Windows. Il a été développé dans le cadre d'un projet en partenariat entre l'ANSSI et l'Etalab de la DINUM par la société SIA Partners. Cet outil est une preuve de concept et ne doit pas être utilisé en production.

Cornetto est un outil open-source permettant de créer et gérer des versions statiques à partir de sites web dynamiques. Il offre la possibilité de déployer ces versions sur des serveurs de production et de les visualiser.