SecuML est un outil Python qui vise à faciliter l'utilisation de l'apprentissage machine en sécurité informatique. Il est distribué sous la licence GPL2+. Il permet aux experts en sécurité de former des modèles de détection facilement et est accompagné d'une interface web pour visualiser les résultats et interagir avec les modèles. SecuML peut être appliqué à tout problème de détection et nécessite comme entrée des caractéristiques numériques représentant chaque instance. Il prend en charge les étiquettes binaires (malveillant vs. bénin) et les étiquettes catégorielles qui représentent les familles de comportements malveillants ou bénins.

AnoMark est un outil d'analyse de données de commandes permettant de détecter des comportements anormaux en utilisant des techniques de NLP et de chaînes de Markov. Il permet de former des modèles à partir de données textuelles considérées comme propres et de les utiliser pour détecter des commandes anormales dans d'autres jeux de données.