99 matches found
sigma
Sigma - SIEM系统的通用签名格式 欢迎来到 Sigma 主规则仓库。这里是检测工程师、威胁猎手以及所有安全防御从业者协作开发检测规则的地方。该仓库提供了 3000 多条不同类型的检测规则，旨在让所有人都能免费获得可靠的检测能力。 目前仓库提供三种类型的规则： 通用检测规则 —— 与特定威胁无关，旨在检测可能被、正在被或将来可能被潜在威胁行为者使用的某种行为或技术/过程的实现。 威胁狩猎规则 —— 范围更广，旨在为分析师提供调查潜在可疑或恶意活动的起点。 新兴威胁规则 —— 覆盖特定威胁，在特定时间段内具有时效性和相关性。这些威胁包括特定 APT...
APT-Hunter
APT-Hunter APT-Hunter 是一款针对 Windows 事件日志的威胁狩猎工具，采用紫队思维设计，用于检测隐藏在大量 Windows 事件日志中的 APT 活动，从而缩短发现可疑行为的时间。APT-Hunter 使用预定义的检测规则，并专注于统计分析以发现异常，这在入侵评估中非常有效。输出结果包含时间线，可直接在 Excel、Timeline Explorer、Timesketch 等工具中进行分析。...
protections-artifacts
Artefactos de Protección Elastic Security previene ransomware y malware, detecta amenazas avanzadas y brinda a los respondedores un contexto vital. Es gratuito y abierto, listo para cada endpoint. Protections-Artifacts es el hogar de nuestra lógica de detección reglas, yara, etc. para Elastic...
Exploitarium-Detections
Exploitarium KQL 检测覆盖范围 涵盖 bikini/exploitarium 匿名披露的 Microsoft Sentinel 和 Defender XDR KQL 检测规则——这是一个包含 15+ 个不同漏洞目标的个人研究档案，涉及 109+ 个跟踪文件，于 2026 年 6 月 23 日未经厂商通知发布。 54 条规则 | 23 个产品文件夹 | KQL | 作者: Ethan Andrews @eandrews 最后更新: 2026-07-01 情报报告: https://systemtwosecurity.com/share/inspiration/VNJMKFV...
awesome-threat-detection
Awesome Threat Detection and Hunting Una lista curada de recursos increíbles de detección y búsqueda de amenazas Contenido Detección y Búsqueda de Amenazas 🔨 Herramientas Plataformas de Detección, Alertas y Automatización Monitoreo de Puntos Finales Monitoreo de Red Monitoreo de Correo Electrónic...
detection-rules
Reglas de detección Detection Rules es el hogar de las reglas utilizadas por Elastic Security. Este repositorio se utiliza para el desarrollo, mantenimiento, pruebas, validación y publicación de reglas para el Motor de Detección de Elastic Security. Este repositorio se anunció por primera vez en ...
threat-research
Este repositorio contiene IoCs y reglas YARA relacionadas con la investigación de amenazas de Threatray, que se pueden encontrar aquí: https://www.threatray.com/blog Para actualizaciones, aspectos destacados de la investigación y perspectivas de análisis, síganos en X Twitter:...
Hunting-Queries-Detection-Rules
Consultas KQL para Sentinel y Defender KQL para Defender XDR, Microsoft Sentinel y otras soluciones de Microsoft El propósito de este repositorio es compartir consultas KQL que puedan ser utilizadas por cualquier persona y sean comprensibles. Estas consultas están diseñadas para aumentar la...
Nuclei-Templates-Collection
https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...
Security-Detections-MCP
Security Detections MCP Un servidor MCP Model Context Protocol que permite a los LLMs consultar una base de datos unificada de reglas de detección de seguridad Sigma , Splunk ESCU , Elastic , KQL , Sublime y CrowdStrike CQL. ¿Eres nuevo? Empieza con laGuía de configuración — cubre macOS, Windows...
hunting-rules
Reglas de Caza de Suricata también conocidas como TGI HUNT Reglas de Suricata para ayudar en la detección de anomalías de red. Estas reglas no están enfocadas en el rendimiento y pueden tener un rendimiento deficiente en redes de alto throughput. Requiere Suricata versión 7.0.3 o superior. Se...
MalwareTracesGenerator
MalwareTracesGenerator Genera trazas de malware para pruebas de detección Reportar un error · Solicitar una función 📋 Tabla de contenido 📋 Tabla de contenido 👀 Sobre el proyecto ❓ Por qué 🚀 Comenzando ⚙️ Requisitos previos 📦 Instalación 🥷 Ejemplos rápidos 👷 Contribuciones 🙌 Agradecimientos 📚...
sysmon-config
sysmon-config | Un archivo de configuración de Sysmon Esta es una versión bifurcada fork y modificada del sysmon config de @SwiftOnSecurity. Comenzó siendo simplemente una copia del repositorio original. Hemos fusionado la mayoría de las más de 30 pull requests abiertas. De este modo, hemos...
auditd-attack
auditd-attack 一个将 Linux Auditd 规则集映射到 MITRE 攻击框架的项目 免责声明 请确保在将这些规则投入生产环境之前进行测试。本规则集并非旨在一次启用所有规则（尽管那样很理想），而是作为提高检测/狩猎覆盖范围的指导。 WIKI WIKI 特别感谢： Eric Gershman iase.disa.mil cyb3rops ugurengin checkraze auditdBroFramework @MITREattack 待办事项 提高 MITRE ATT&CK 覆盖范围 在多种 Linux 发行版上测试规则 评估规则集的性能影响...
Sigma-Rules
Sigma-Rules Rules generated from our public reports are now directly contributed to the SigmaHQ project. You can find rules related to our reports using the following search. We also have a private Sigma ruleset for customers, if you are interested in a demo or access to the private rules please...
CVE-2021-31166-detection-rules
Reglas de Detección para CVE-2021-31166 Diferentes reglas para detectar si se está explotando CVE-2021-31166 Reglas disponibles: Suricata Snort Las reglas de snort también funcionan en suricata. Zeek Por hacer: Hacer disponibles los PCAPs que se usaron durante el desarrollo de las firmas Zeek...
Sigma_rules
Sigmarules Reglas sigma aleatorias para compartir con la comunidad Todas las reglas están hechas por mí. La investigación está referenciada en las reglas...
CVE-2021-44228-Log4Shell-Hashes
CVE-2021-44228-Log4Shell-Hashes Hashes para versiones vulnerables de LOG4J Creado para ayudar a las organizaciones a buscar estas versiones vulnerables https://www.lunasec.io/docs/blog/log4j-zero-day/ Fuente de los hashes: https://archive.apache.org/dist/logging/log4j/ Posiblemente 1.X afectada...
YARA
Yara Repositorio de reglas de Yara que he ido creando con el tiempo, principalmente con fines de aprendizaje. Inspirado originalmente por el reto HundredDaysOfYara de @greglesnewich. No hago ninguna afirmación sobre este repositorio, úsalo bajo tu propio riesgo. ¡Feliz caza!...