protections-artifacts

Artefactos de Protección Elastic Security previene ransomware y malware, detecta amenazas avanzadas y brinda a los respondedores un contexto vital. Es gratuito y abierto, listo para cada endpoint. Protections-Artifacts es el hogar de nuestra lógica de detección reglas, yara, etc. para Elastic...

CVE-2021-31166-detection-rules

Reglas de Detección para CVE-2021-31166 Diferentes reglas para detectar si se está explotando CVE-2021-31166 Reglas disponibles: Suricata Snort Las reglas de snort también funcionan en suricata. Zeek Por hacer: Hacer disponibles los PCAPs que se usaron durante el desarrollo de las firmas Zeek...

auditd-attack

auditd-attack 一个将 Linux Auditd 规则集映射到 MITRE 攻击框架的项目 免责声明 请确保在将这些规则投入生产环境之前进行测试。本规则集并非旨在一次启用所有规则（尽管那样很理想），而是作为提高检测/狩猎覆盖范围的指导。 WIKI WIKI 特别感谢： Eric Gershman iase.disa.mil cyb3rops ugurengin checkraze auditdBroFramework @MITREattack 待办事项 提高 MITRE ATT&CK 覆盖范围 在多种 Linux 发行版上测试规则 评估规则集的性能影响...

CVE-2025-55182

CVE-2025-55182 针对 React JavaScript 框架中 RCE 漏洞的基于主机的检测规则。...

APT-Hunter

APT-Hunter APT-Hunter 是一款针对 Windows 事件日志的威胁狩猎工具，采用紫队思维设计，用于检测隐藏在大量 Windows 事件日志中的 APT 活动，从而缩短发现可疑行为的时间。APT-Hunter 使用预定义的检测规则，并专注于统计分析以发现异常，这在入侵评估中非常有效。输出结果包含时间线，可直接在 Excel、Timeline Explorer、Timesketch 等工具中进行分析。...

YaraRules

YaraRules Comparto reglas YARA en este repositorio...

sysmon-config

sysmon-config | Un archivo de configuración de Sysmon Esta es una versión bifurcada fork y modificada del sysmon config de @SwiftOnSecurity. Comenzó siendo simplemente una copia del repositorio original. Hemos fusionado la mayoría de las más de 30 pull requests abiertas. De este modo, hemos...

Sigma-Rules

Sigma-Rules Las reglas generadas a partir de nuestros informes públicos ahora se contribuyen directamente al proyecto SigmaHQ. Puede encontrar las reglas relacionadas con nuestros informes utilizando la siguiente búsqueda. También tenemos un conjunto de reglas Sigma privado para clientes. Si le...

Detection

Acerca de Este repositorio contiene reglas de detección e IOCs que pudimos extraer y utilizar en el contexto de nuestros proyectos de DFIR y análisis de malware. Contacto Síguenos en Twitter: https://twitter.com/SIFalconTeam...

Yara-rules

Acerca de ¿Qué es esto? Un repositorio que contiene algunas de mis reglas Yara desarrolladas de forma privada. ¿Por qué? Para contribuir a la comunidad. ¿Puedo usar estas reglas? ¡Por supuesto! Para eso creé este repositorio. Puedes usarlas en tus sistemas de detección. Por ejemplo, CAPE sandbox,...

Sigma_rules

Sigmarules Reglas sigma aleatorias para compartir con la comunidad Todas las reglas están hechas por mí. La investigación está referenciada en las reglas...

CVE-2021-44228-Log4Shell-Hashes

CVE-2021-44228-Log4Shell-哈希值 受影响的LOG4J版本的哈希值 创建目的：帮助组织搜索这些受影响版本 https://www.lunasec.io/docs/blog/log4j-zero-day/ 哈希值来源：https://archive.apache.org/dist/logging/log4j/ 可能1.X版本受影响，详见https://github.com/apache/logging-log4j2/pull/608 版本1.0并不受此漏洞影响：https://twitter.com/ceki/status/1469449618316533762?s=...

MalwareTracesGenerator

MalwareTracesGenerator Genera trazas de malware para pruebas de detección Reportar un error · Solicitar una función...

threat-research

Este repositorio contiene IoCs y reglas YARA relacionadas con la investigación de amenazas de Threatray, que se pueden encontrar aquí: https://www.threatray.com/blog Para actualizaciones, aspectos destacados de la investigación y perspectivas de análisis, síganos en X Twitter:...

Exploitarium-Detections

Exploitarium KQL 检测覆盖范围 涵盖 bikini/exploitarium 匿名披露的 Microsoft Sentinel 和 Defender XDR KQL 检测规则——这是一个包含 15+ 个不同漏洞目标的个人研究档案，涉及 109+ 个跟踪文件，于 2026 年 6 月 23 日未经厂商通知发布。 54 条规则 | 23 个产品文件夹 | KQL | 作者: Ethan Andrews @eandrews 最后更新: 2026-07-01 情报报告: https://systemtwosecurity.com/share/inspiration/VNJMKFV...

Hunting-Queries-Detection-Rules

KQL Sentinel 与 Defender 查询 适用于 Defender XDR、Microsoft Sentinel 及其他 Microsoft 解决方案的 KQL 此存储库的目的是分享任何人都可以使用且易于理解的 KQL 查询。这些查询旨在通过 Microsoft 安全产品的日志提高检测覆盖率。并非所有可疑活动默认都会生成警报，但许多此类活动可以通过日志变得可检测。这些查询包括检测规则、搜寻查询、安全配置错误和可视化。任何人都可以自由使用这些查询。 将此材料作为自己的内容展示是非法的且被禁止。在分享或使用这些内容时，请引用 Twitter@RobbeVdDaele 或 Gith...

CVE-2024-4577-rayng

CVE-2024-4577 - PHP CGI 参数注入检测实验室 一个针对 CVE-2024-4577 PHP CGI 参数注入 的完整检测工程实验室。包含预构建的 Vagrant 虚拟机、Wazuh SIEM 规则以及用于蓝队训练的利用工具。 包含内容 Windows Server 2022 虚拟机 - 存在漏洞的 XAMPP + PHP-CGI、Sysmon、Wazuh Agent Kali Linux 虚拟机 - 预装的利用脚本 Wazuh SIEM - 基于 Docker，包含 54 条生产检测规则 检测规则 - Wazuh XML、Sigma YAML、IOC 快速开始...

Security-Detections-MCP

Security Detections MCP 一个 MCP（Model Context Protocol）服务器，让 LLM 查询 Sigma 、Splunk ESCU 、Elastic 、KQL 、Sublime 和 CrowdStrike CQL 安全检测规则的统一数据库。 初次使用？从设置指南开始——涵盖 macOS、Windows（WSL 和原生）和 Linux 的逐步说明。 想要托管版本？完全跳过安装：托管 MCP 设置指南 两种运行方式 本地版（全功能） ——就是你看到的这个 npm 包。在你自己的机器上运行，索引你自己的检测仓库，暴露所有 81 个工具。需要 Node.j...

aiagent-detection-rules

aiagent-检测规则 针对Claude Code源代码泄露（2026年3月31日）及其并发的npm供应链攻击的Sigma、Splunk、Elastic和YARA检测规则。 2026年3月31日，Anthropic意外在@anthropic-ai/[email protected]中发布了配置错误的源代码映射，暴露了约60MB的内部TypeScript源码（512k行，1906个文件）。同一天，npm包axios在1.14.1和0.30.4版本中被攻破——一个RAT通过名为plain-crypto-js的依赖嵌入。两个事件发生在数小时内。...

Sigma

Reglas Sigma Una colección de reglas Sigma desarrolladas en Huntress Labs Twitter: https://twitter.com/embeeresearch https://twitter.com/HuntressLabs Licencia Las reglas son esencialmente de uso libre sin restricciones, siempre que se mantenga el crédito apropiado Autor/Propietario, etc.. Licenci...