purple-team-exercise-framework

Purple Team Exercise Framework PTEF Das Purple Team Exercise Framework PTEF ist die branchenübliche Standardmethodik für die Planung und Durchführung kollaborativer Sicherheitsübungen, die Cyber Threat Intelligence CTI, Red Teams und Blue Teams zusammenbringen. Purple Team Exercises sind eine...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 MOVEit Transfer Schwachstellenanalyse Projektübersicht Dieses Repository enthält eine akademische technische Analyse von CVE-2023-34362, einer kritischen SQL-Injection-Schwachstelle, die MOVEit Transfer betrifft. Das Projekt wurde für CYB625 – Ethical Hacking & Penetration Testing...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - Cadernos de Threat Hunting Uma coleção de cadernos Jupyter de threat hunting e engenharia de detecção que acompanham o canal do YouTube Weekly Purple Team. Cada caderno fornece lógica de detecção para ajudar profissionais de segurança a entender tanto técnicas ofensivas...

Analysis

Detection Engineering: Notizen und Analysen Dieses Repository dokumentiert praxisnahe Erkennungsforschung basierend auf Labortests, Loganalysen und realen SOC-Workflows. Der Fokus liegt darauf, wie Angreifertechniken tatsächlich in Logs erscheinen, welche Erkennungslogik in der Praxis funktionier...

Detection-Rules

APT29-Erkennungsregeln Detection Engineering Produktionsreife Sigma-Erkennungsregeln, entwickelt aus der Analyse von 196.071 Sysmon-Ereignissen im APT29-Datensatz der MITRE ATT&CK Evaluations. Überblick Dieses Repository enthält validierte Erkennungsregeln für Angreiferverhalten, das während der...

My-Sigma-Rule-Collection

Sammlung von Sigma-Regeln, die ich aus interessanten Forschungen erstellt habe Überblick Dieses Repository enthält eine Sammlung benutzerdefinierter Sigma-Regeln, die ich basierend auf Schwachstellen, Bedrohungsberichten und Techniken, die ich interessant fand, erstellt/gefunden habe. Jede Regel...

SysmonCommunityGuide

TrustedSec Sysmon सामुदायिक मार्गदर्शिका यह कार्य क्रिएटिव कॉमन्स एट्रिब्यूशन-शेयरअलाइक 4.0 अंतर्राष्ट्रीय लाइसेंस के अंतर्गत लाइसेंस प्राप्त है, कृपया TrustedSec LLC को श्रेय दें आप स्वतंत्र हैं: साझा करें — सामग्री को किसी भी माध्यम या प्रारूप में प्रतिलिपि और पुनर्वितरित करें। अनुकूलित करें —...

MSMQ-Vulnerability

MSMQ-Sicherheitslabor Dieses Repository dokumentiert eine kontrollierte Laborüberprüfung der Sicherheitsrisiken von Microsoft Message Queuing, mit Schwerpunkt auf defensiver Validierung, Erkennungsnachweisen und Planung von Abhilfemaßnahmen. Das Projekt ist als Portfolio-Artefakt positioniert: Es...

Mobile-Drop-Device-SOC-Detection

🛡️ परियोजना फैंटम: मोबाइल "ड्रॉप डिवाइस" SOC डिटेक्शन सिमुलेशन यह परियोजना एक एंड-टू-एंड SOC प्रयोगशाला कार्यशाला का प्रदर्शन करती है जो यह दर्शाती है कि कैसे एक अनधिकृत, रूट-रहित एंड्रॉइड डिवाइस Casper Via S, जिसे आंतरिक नेटवर्क के भीतर "ड्रॉप डिवाइस" के रूप में उपयोग किया जाता है, Wazuh SIEM...

2022

100 Days of YARA Parte 2 - Electric Detectaloo Peço desculpas antecipadamente pelo nome terrível, mas bem-vindo ao 100 Days of YARA! Este repositório servirá como o local de armazenamento de todas as ideias de YARA criadas durante esse período. Qualquer script, ferramenta ou regra divertida que...

Adversarial-Detection-Engineering-Framework

Adversarial Detection Engineering ADE Framework Sei False Negatives voraus , indem du verstehst, wie Erkennungslogik versagt, bevor Bedrohungsakteure sie missbrauchen. Besuche die Website: https://adeframework.org/ Was ist ADE? Adversarial Detection Engineering ADE ist die Disziplin des Nachdenke...

Cisa-KEV-Threat-Intel-Orchestrator

CISA KEV Threat Intel Orchestrator Pipeline a impatto zero che trasforma le CVE appena armamentizzate dal catalogo CISA Known Exploited Vulnerabilities KEV in regole di rilevamento Sigma pronte per la produzione, automaticamente, ogni settimana. Il problema Convertire manualmente una nuova voce K...

SOC-Analyst-Portfolio

🛡️ Allen Ace SOC-Analyst | Threat Hunter | Detection Engineer Erkennen • Untersuchen • Reagieren • Verteidigen Willkommen Dieses Portfolio dokumentiert meine praxisnahe Cybersecurity-Reise durch praktische Untersuchungen, Enterprise-Labore, Detection Engineering, digitale Forensik und...

deadair

Open-source SIEM detection health. Find enabled detections that are blind because their telemetry is missing, stale, late, or schema-incompatible. Runs locally · Read-only · No agent · No telemetry upload Read the technical write-up · Featured in Detection Engineering Weekly · Featured in tl;dr s...

wazuh-home-soc

Home SOC: Threat Detection Lab mit Wazuh + Suricata Ein selbst gehostetes Security Operations Center-Labor, das darauf ausgelegt ist, echte Angriffstechniken gegen ein absichtlich verwundbares Ziel zu erkennen, mit Wazuh als SIEM und Suricata als netzwerkbasiertem IDS-Sensor. Entwickelt, um...

azure-sentinel-detection-engineering

Azure Sentinel Detection Engineering Detection-Engineering in einer Microsoft-Sentinel- und Defender-XDR-Live-Umgebung, die ich selbst betreibe. Neun benutzerdefinierte Analytics-Regeln erstrecken sich über drei Ebenen, sind jeweils auf MITRE ATT&CK abgebildet und durchgängig nachgewiesen: eine...

awesome-linux-attack-forensics-purplelabs

awesome-linux-attack-forensics-purplelabs Diese Seite ist das Ergebnis fortlaufender praktischer Forschung zu fortgeschrittenen Linux-Angriffen sowie Erkennungs- und Forensik-Techniken und -Tools. Da ich seit Jahren den Red-vs.-Blue-Ansatz praktiziere, können Sie anhand des folgenden Materials da...

Accelerating detection engineering using AI-assisted synthetic attack logs generation

In this article 1. Core Idea: From TTPs to Logs 2. Approaches for Synthetic Attack Log Generation 3. Evaluation Datasets 4. References 5. Learn more Logs and telemetry are the foundation of modern cybersecurity. They enable threat detection, incident response, forensic investigation, and complian...

Accelerating detection engineering using AI-assisted synthetic attack logs generation

In this article 1. Core Idea: From TTPs to Logs 2. Approaches for Synthetic Attack Log Generation 3. Evaluation Datasets 4. References 5. Learn more Logs and telemetry are the foundation of modern cybersecurity. They enable threat detection, incident response, forensic investigation, and complian...

Your Cloud Detection Strategy in 2026: What to Expect at the Global Cybersecurity Summit

Cloud environments have changed how security teams detect and respond to threats. Signals come from more places, identities are harder to track, and attacks rarely stay within a single system. For many teams, the challenge is no longer visibility. It is having the risk context to understand what...