93 matches found
Sigma_rules
Sigmarules Regole sigma casuali da condividere con la community Tutte le regole sono fatte da me. La ricerca è citata nelle regole...
Hunting-Queries-Detection-Rules
Query KQL per Sentinel e Defender KQL per Defender XDR, Microsoft Sentinel e altre soluzioni Microsoft Lo scopo di questo repository è condividere query KQL che possono essere utilizzate da chiunque e siano comprensibili. Queste query sono progettate per aumentare la copertura di rilevamento...
Exploitarium-Detections
Copertura di rilevamento KQL di Exploitarium Regole di rilevamento KQL per Microsoft Sentinel e Defender XDR che coprono la divulgazione anonima bikini/exploitarium — un archivio personale di ricerca con oltre 15 diversi target di vulnerabilità su oltre 109 file tracciati, rilasciato senza notifi...
Security-Detections-MCP
Security Detections MCP Ein MCP Model Context Protocol-Server, der LLMs ermöglicht, eine einheitliche Datenbank mit Sigma -, Splunk ESCU -, Elastic -, KQL -, Sublime - und CrowdStrike CQL -Sicherheitserkennungsregeln abzufragen. Neu hier? Starten Sie mit demSetup-Guide – behandelt macOS, Windows...
protections-artifacts
Artefatti di protezione Elastic Security previene ransomware e malware, rileva minacce avanzate e fornisce ai responder un contesto fondamentale. È gratuito e aperto, pronto per ogni endpoint. Protections-Artifacts è la sede della nostra logica di rilevamento regole, yara, ecc. per Elastic Securi...
Detection
حول يحتوي هذا المستودع على قواعد الكشف ومؤشرات الاختراق IOCs التي تمكنا من استخراجها واستخدامها في سياق مشاريعنا في التحقيقات الرقمية والاستجابة للحوادث DFIR وتحليلات البرامج الضارة. تواصل تابعنا على تويتر: https://twitter.com/SIFalconTeam...
YaraRules
YaraRules Ich teile YARA-Regeln in diesem Repo...
hunting-rules
Suricata Hunting Rules a.k.a. TGI HUNT Regole Suricata per assistere il rilevamento di anomalie di rete. Queste regole non sono focalizzate sulle prestazioni e potrebbero avere scarse prestazioni su reti ad alta velocità. Richiede Suricata versione 7.0.3 o successiva. Feedback e suggerimenti sono...
awesome-threat-detection
Awesome Rilevamento e Caccia alle Minacce Una lista curata di fantastiche risorse per il rilevamento e la caccia alle minacce Contenuti Rilevamento e Caccia alle Minacce 🔨 Strumenti Piattaforme di rilevamento, allertamento e automazione Monitoraggio degli endpoint Monitoraggio di rete Monitoraggi...
aiagent-detection-rules
aiagent-detection-rules Sigma-, Splunk-, Elastic- und YARA-Erkennungsregeln für den Claude-Code-Quellcode-Leak 31. März 2026 und den gleichzeitigen npm-Lieferkettenangriff. Am 31. März 2026 hat Anthropic versehentlich eine fehlkonfigurierte Source-Map in @anthropic-ai/[email protected]...
Sigma
Sigma-Regeln Eine Sammlung von Sigma-Regeln, entwickelt bei Huntress Labs Twitter: https://twitter.com/embeeresearch https://twitter.com/HuntressLabs Lizenz Die Regeln sind im Wesentlichen ohne Einschränkung kostenlos nutzbar, sofern eine angemessene Nennung Autor/Inhaber usw. beibehalten wird...
Sigma-Rules
Sigma-Rules Un repository delle mie regole di rilevamento Sigma...
briefr
BRIEFR Intelligence CVE e detection engineering self-hosted Cos'è BRIEFR? · Schermate · Per iniziare · Documentazione · Licenza Cos'è BRIEFR? BRIEFR è una piattaforma self-hosted di intelligence sulle CVE. Recupera i dati sulle vulnerabilità da fonti pubbliche e community — NVD, CISA KEV, EPSS,...
CVE-2026-72664
Missing Authorization CWE-862 in Kibana can lead to unauthorized execution of Elastic Defend response actions on managed hosts via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. A Kibana user who holds only detection rule authoring privileges for the Elastic Security solution c...
Exploit for Improper Authentication in Apache Tomcat
CVE-2026-29145 – Everything Apache Tomcat CLIENTCERT + OCS...
Exploit for External Control of File Name or Path in Microsoft
CVE-2025-24054 — Detection & Mitigation Lab Project log for a...
Your Automated Pentest Looks Clean. See What It Missed in This Expert Webinar
Your pentest report looks clean. That might be the problem. Run automated pentesting long enough, and the new findings start to dry up. By the third or fourth run, fewer issues appear. The report looks stable. Leadership reads "stable" as "secure." It usually isn't. The work slows down. The risk...
FORGE: Multi-Agent Graduated Exploitation and Detection Engineering
Vulnerability disclosure volumes now far exceed organizational assessment capacity, yet three adjacent research communities proof-of-concept generation, vulnerability prioritization, and detection rule engineering operate largely in isolation. Existing automated exploit generation systems report...