yara-rules

yara-rules 최근 악성코드 연구에서 수집한 YARA 시그니처 모음 규칙 모음 Dacls Trojan 규칙: DaclsLinux.yara 규칙: DaclsWindows.yara 참조: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown 규칙: APT32KerrDown.yara 참조: https://unit42.paloaltonetworks.com/tracking-oceanlotus-new-downloader-kerrdown/ ACBackdoor ...

Exploitarium-Detections

Exploitarium KQL 탐지 범위 Microsoft Sentinel 및 Defender XDR용 KQL 탐지 규칙으로, bikini/exploitarium 익명 공개 내용을 다룹니다 — 2026년 6월 23일에 공급업체 통보 없이 공개된 15개 이상의 개별 취약점 대상과 109개 이상의 추적 파일에 걸친 개인 연구 아카이브입니다. 54개 규칙 | 23개 제품 폴더 | KQL | 저자: Ethan Andrews @eandrews 최종 업데이트: 2026년 7월 1일 인텔 보고서:...

protections-artifacts

보호 아티팩트 Elastic Security는 랜섬웨어와 악성코드를 방지하고, 고급 위협을 탐지하며, 대응자에게 중요한 컨텍스트를 제공합니다. 무료이며 개방형으로, 모든 엔드포인트에서 사용할 수 있습니다. Protections-Artifacts는 Elastic Security for endpoint를 위한 탐지 로직규칙, 야라 등의 저장소입니다. Elastic은 개방성과 투명성이 당사와 사용자의 성공에 중요하다고 믿습니다. 추가 배경 정보에 관심이 있으시다면 블로그 게시물을 확인하세요. 디렉토리 아래에서 이 저장소에 공개한...

Hunting-Queries-Detection-Rules

KQL Sentinel & Defender 쿼리 KQL for Defender XDR, Microsoft Sentinel 및 기타 Microsoft 솔루션 이 저장소의 목적은 누구나 사용할 수 있고 이해할 수 있는 KQL 쿼리를 공유하는 것입니다. 이 쿼리들은 Microsoft 보안 제품의 로그를 통해 탐지 범위를 늘리기 위한 것입니다. 모든 의심스러운 활동이 기본적으로 경고를 생성하는 것은 아니지만, 이러한 활동 중 많은 부분이 로그를 통해 탐지 가능하게 만들 수 있습니다. 이 쿼리에는 탐지 규칙, 헌팅 쿼리, 보안 설정 오...

Security-Detections-MCP

Security Detections MCP LLM이 Sigma , Splunk ESCU , Elastic , KQL , Sublime , CrowdStrike CQL 보안 탐지 규칙의 통합 데이터베이스를 질의할 수 있게 해주는 MCPModel Context Protocol 서버입니다. 처음이신가요?설정 가이드부터 시작하세요 -- macOS, WindowsWSL 및 네이티브, Linux를 단계별로 다룹니다. 호스팅된 버전을 원하시나요? 설치를 완전히 생략하세요:호스팅 MCP 설정 가이드 두 가지 실행 방법 로컬 모든 기능 — 지...

sigma

Sigma - SIEM 시스템을 위한 범용 시그니처 형식 Sigma 메인 룰 저장소에 오신 것을 환영합니다. 탐지 엔지니어, 위협 헌터, 그리고 모든 방어 보안 실무자들이 탐지 룰을 함께 작업하는 공간입니다. 이 저장소는 다양한 유형의 3000개 이상의 탐지 룰을 제공하며, 신뢰할 수 있는 탐지를 누구나 무료로 이용할 수 있도록 하는 것을 목표로 합니다. 현재 저장소는 세 가지 유형의 룰을 제공합니다: 일반 탐지 룰Generic Detection Rules - 위협에 구애받지 않으며, 잠재적 위협 행위자가 사용했거나, 사용할 ...

sysmon-config

sysmon-config | Sysmon構成ファイル これは @SwiftOnSecurity の sysmon config のフォークおよび修正版です。 当初は単にオリジナルリポジトリのコピーとして始まりました。私たちは30以上のオープンなプルリクエストのほとんどをマージしました。これにより、オリジナル版にまだ存在する多くの問題を修正し、重要な新しい拡張でカバレッジを拡張しました。 このフォークのメンテナー Florian Roth @Neo23x0 Tobias Michalski @humpalum Christian Burkard @phantinuss Nasreddi...

threat-research

이 저장소는 Threatray의 위협 연구와 관련된 IoC 및 YARA 규칙을 포함하고 있으며, 여기에서 확인할 수 있습니다: https://www.threatray.com/blog 업데이트, 연구 하이라이트 및 분석 인사이트를 보려면 X Twitter에서 팔로우하세요: https://x.com/ThreatrayLabs 저장소는 게시물별로 구성되어 있으며, 각 게시물에는 연구별 IoC, 규칙 및 관련 스크립트가 포함되어 있습니다. 제공된 모든 규칙은 LICENSE.md에 있는 Detection Rule License DRL의...

Sigma-Rules

Sigma-Rules 公開レポートから生成されたルールは、現在SigmaHQプロジェクトに直接提供されています。 関連するレポートのルールは、次の検索で見つけることができます。 お客様向けのプライベートSigmaルールセットも提供しています。デモやプライベートルールへのアクセスにご興味があれば、https://thedfirreport.com/contact/ までお問い合わせください。...

awesome-threat-detection

Awesome 脅威検知とハンティング 脅威検知とハンティングに関する厳選リソースのリスト 目次 脅威検知とハンティング 🔨 ツール 検知・アラート・自動化プラットフォーム エンドポイント監視 ネットワーク監視 メール監視 🔍 検知ルール 📑 データセット 📘 リソース フレームワーク Windows MacOS Osquery DNS フィンガープリンティング データサイエンス 研究論文 ブログ 関連Awesomeリスト 🎙️ ポッドキャスト 🗞️ ニュースレター 🎥 動画 👩‍🎓 トレーニング 👩‍💻 ラボ 🤖 Twitter 脅威シミュレーション 🪓 ツール 📕 リソース 貢献...

hunting-rules

Suricata ハンティングルール 別名 TGI HUNT ネットワーク異常検知を支援するSuricataルールです。これらのルールはパフォーマンス重視ではなく、高スループットネットワークでは性能が低下する可能性があります。Suricata バージョン7.0.3以上が必要です。 フィードバックや提案はこちらで歓迎します。 email blog...

APT-Hunter

APT-Hunter 퍼플팀 관점으로 개발된 Windows 이벤트 로그 위협 헌팅. APT-Hunter는 Windows 이벤트 로그를 위한 위협 헌팅 도구입니다. 사전 정의된 탐지 규칙과 로그 통계를 사용하여 대량의 이벤트 속에 숨겨진 APT 활동을 드러내고, 의심스러운 행위를 찾아내는 데 필요한 시간을 단축합니다. 침해 평가compromise assessment에 특히 효과적입니다. 결과는 Excel, Timeline Explorer, Timesketch 및 유사한 도구에서 직접 분석할 수 있는 타임라인으로 작성되며, 선택적 ...

Nuclei-Templates-Collection

https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...

detection-rules

Detection Rules Detection Rules は、Elastic Security で使用されるルールの本拠地です。このリポジトリは、Elastic Security の Detection Engine 向けルールの開発、保守、テスト、検証、リリースに使用されます。 このリポジトリは、Elastic のブログ記事 Elastic Security opens public detection rules repo で初めて発表されました。追加のコンテンツについては、併設のウェビナー Elastic Security: Introducing the public...

MalwareTracesGenerator

MalwareTracesGenerator 検出テスト用のマルウェアトレースを生成します バグを報告 · 機能をリクエスト 📋 目次 📋 目次 👀 プロジェクトについて ❓ 理由 🚀 はじめに ⚙️ 前提条件 📦 インストール 🥷 クイック例 👷 コントリビューション 🙌 謝辞 📚 ライセンス 👀 プロジェクトについて MalwareTracesGenerator は、検出テスト用のマルウェアトレースを作成するのに役立つツールです。 ❓ 理由 設定、ルール、または Endpoint Detection and Response...

CVE-2025-55182

CVE-2025-55182 React JavaScript フレームワークにおける RCE 脆弱性に対するホストベースの検出ルール。...

auditd-attack

auditd-attack MITRE의 공격 프레임워크에 매핑된 Linux Auditd 규칙 세트 면책 조항 프로덕션에 적용하기 전에 이 규칙들을 반드시 테스트하십시오. 이 규칙 세트는 모든 규칙을 한 번에 활성화하도록 설계된 것은 아닙니다물론 그게 이상적이겠지만. 이는 탐지/헌팅 커버리지를 향상시키기 위한 지침 역할을 하도록 구성되었습니다. WIKI WIKI 특별 감사: Eric Gershman iase.disa.mil cyb3rops ugurengin checkraze auditdBroFramework @MITREattack...

CVE-2021-31166-detection-rules

CVE-2021-31166 検出ルール CVE-2021-31166 が悪用されているかどうかを検出するためのさまざまなルール 利用可能なルール: Suricata Snort Snort ルールは Suricata でも動作します。 Zeek やること: シグネチャの開発中に使用された PCAP を利用できるようにする。 Zeek スクリプト CVE-2021-31166 の脆弱性が悪用されていることを検出します。 '悪用されたホスト' がダウンしていることを検出します（しきい値が高く、一部の偽陰性が生じる可能性があります）。 指定されたサブネット上でのみ検出します。デフォルト:...

Sigma_rules

Sigmarules コミュニティと共有するためのランダムなSigmaルール すべてのルールは私が作成したものです。研究内容はルール内で参照されています...

CVE-2021-44228-Log4Shell-Hashes

CVE-2021-44228-Log4Shell-Hashes 취약한 LOG4J 버전용 해시 조직이 취약한 버전을 검색하는 데 도움이 되도록 만들어졌습니다 https://www.lunasec.io/docs/blog/log4j-zero-day/ 해시 출처: https://archive.apache.org/dist/logging/log4j/ 1.X도 영향을 받을 가능성이 있음:https://github.com/apache/logging-log4j2/pull/608 버전 1.0은 취약하지 않음:...