SecuML est un outil Python qui vise à faciliter l'utilisation de l'apprentissage machine en sécurité informatique. Il est distribué sous la licence GPL2+. Il permet aux experts en sécurité de former des modèles de détection facilement et est accompagné d'une interface web pour visualiser les résultats et interagir avec les modèles. SecuML peut être appliqué à tout problème de détection et nécessite comme entrée des caractéristiques numériques représentant chaque instance. Il prend en charge les étiquettes binaires (malveillant vs. bénin) et les étiquettes catégorielles qui représentent les familles de comportements malveillants ou bénins.

WAAD est un outil de détection d'anomalies conçu pour analyser les journaux d'authentification Windows. Il a été développé dans le cadre d'un projet en partenariat entre l'ANSSI et l'Etalab de la DINUM par la société SIA Partners. Cet outil est une preuve de concept et ne doit pas être utilisé en production.