PasteHunter

PasteHunter PasteHunter es una aplicación en Python3 diseñada para consultar una colección de sitios que alojan datos publicados públicamente. Para todos los pastes que encuentra, escanea el contenido sin procesar contra una serie de reglas Yara en busca de información que pueda ser utilizada por...

Exploitarium-Detections

Exploitarium KQL 检测覆盖范围 涵盖 bikini/exploitarium 匿名披露的 Microsoft Sentinel 和 Defender XDR KQL 检测规则——这是一个包含 15+ 个不同漏洞目标的个人研究档案，涉及 109+ 个跟踪文件，于 2026 年 6 月 23 日未经厂商通知发布。 54 条规则 | 23 个产品文件夹 | KQL | 作者: Ethan Andrews @eandrews 最后更新: 2026-07-01 情报报告: https://systemtwosecurity.com/share/inspiration/VNJMKFV...

awesome-lists

Listas de seguridad para detecciones SOC/DFIR 🐾 Caza de amenazas: Sitio de ThreatHunting keywords Listas de ThreatHunting keywords Reglas Yara de ThreatHunting Búsquedas de ThreatHunting Búsquedas de servicios de Windows Búsquedas de user-agents Búsquedas de DNS sobre HTTPS Búsquedas de TLD...

FireStorePwn

FireStorePwn fsp Escáner de vulnerabilidades de bases de datos Firestore usando APKs fsp escanea un APK y comprueba si la base de datos Firestore tiene reglas que no son seguras, realizando pruebas con o sin autenticación. Si hay problemas con las reglas de seguridad, los atacantes podrían robar,...

findyara-ida

FindYara 使用这个IDA Python插件扫描二进制文件中的Yara规则。所有匹配的Yara规则将与其偏移量一起列出，以便您快速跳转到它们！ 🍻 本插件及代码的所有功劳归于David Berard @p0ly 🍻 本插件复制自David出色的findcrypt-yara插件。本插件只是扩展了他的工作，以支持使用任何Yara规则。 使用FindYara...

sublime-rules

Sublime Rules por Sublime Security Este repositorio contiene reglas de código abierto para Sublime, una plataforma gratuita y abierta para detectar y prevenir ataques por correo electrónico como BEC, malware y phishing de credenciales. Ejemplos Contrabando de HTML Suplantación de VIP / ejecutivos...

Sigma-Rules

Sigma-Rules Las reglas generadas a partir de nuestros informes públicos ahora se contribuyen directamente al proyecto SigmaHQ. Puede encontrar las reglas relacionadas con nuestros informes utilizando la siguiente búsqueda. También tenemos un conjunto de reglas Sigma privado para clientes. Si le...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

awesome-yara

Awesome YARA Una lista seleccionada de reglas, herramientas y recursos increíbles de YARA. Inspirada por awesome-python y awesome-php. YARA es un anacrónimo de: YARA: Another Recursive Ancronym, o Yet Another Ridiculous Acronym. Elige la que prefieras. -- Victor M. Alvarez @plusvic YARA, la...

ThreatKB

NOTA: ESTE REPOSITORIO ESTÁ EN ESTADO ALFA ThreatKB es un panel de gestión de flujo de trabajo de base de conocimiento para reglas YARA y artefactos C2. Las reglas se categorizan y se utilizan para indicar intención, gravedad y confianza en los artefactos acumulados. Para empezar a usar ThreatKB,...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

erebus

基于简单YAML规则的快速可定制参数化漏洞扫描器 工作原理 • 安装 • 模板 • 拦截器 • 使用 • 加入Discord Erebus用于基于Yaml模板测试每个参数，实现零误报并提供对大量主机的快速扫描。Erebus提供许多有用的功能，包括一个拦截代理，允许研究人员浏览网页、点击链接，Erebus将测试通过代理的每个参数。 我们有一个专门的仓库，存放着各种类型的漏洞模板。 模板工作原理 安装Erebus ▶ GO111MODULE=off go get -u -v github.com/ethicalhackingplayground/erebus/erebus 安装模板 ▶...

cloud-custodian

Cloud Custodian c7n Cloud Custodian（又称 c7n）是一个用于管理公有云账户和资源的规则引擎。它允许用户定义策略，以实现一个既安全又成本优化的良好管理云基础设施。它将组织中许多临时脚本整合到一个轻量级且灵活的工具中，并提供统一的指标和报告。 Custodian 可用于管理 AWS、Azure 和 GCP 环境，通过确保对安全策略（如加密和访问要求）、标签策略以及通过垃圾回收未使用资源和非工作时间资源管理来降低成本，实现实时合规。 Custodian 还支持对基础设施即代码资产运行策略，以便直接在开发者工作站或 CI 管道中提供反馈。 Custodian...

threagile

Threagile 敏捷威胁建模工具包 Threagile（详细信息请参见threagile.io）是一个用于敏捷威胁建模的开源工具包： 它允许以敏捷的方式直接在IDE内将架构及其资产建模为YAML文件。 执行Threagile工具包时，所有标准风险规则（以及存在的个别自定义规则）都会针对架构模型进行检查。 您可以在此处了解更多关于模型模式的信息：here。 该工具具有多种命令，并且可以通过标志和配置进行高度配置。 我们知道通过文本编辑器修改yaml文件可能很困难，为了简化，我们引入了： includes macros...

threat-intel

threat-intel Este repositorio contiene IoC relacionados con las publicaciones públicas de inteligencia de amenazas de Volexity. Las publicaciones de blog públicas relacionadas con estos IoC se pueden encontrar en el sitio web de Volexity. En el pasado, este repositorio también se utilizaba para...

timesketch

Timesketch Table of Contents 1. About Timesketch 2. Getting started 3. Community 4. Contributing About Timesketch Timesketch is an open-source tool for collaborative forensic timeline analysis. Using sketches you and your collaborators can easily organize your timelines and analyze them all at th...

sigint-hombre

sigint-hombre Author: John Page — malvuln aka hyp3rlinx Copyright c 2026 Purpose: Generate derived Suricata detection rules from live URLhaus threat indicators at runtime and deploy them to the Security Onion platform for high-coverage real-time network monitoring. Current Version v2.0 • Major...

easywall

easywall Tu firewall. Tus reglas. Sin sorpresas. Demo en vivo · Documentación · Registro de cambios nftables a través de una interfaz web que no puede dejarte fuera: cada aplicación se revierte a sí misma a menos que la confirmes. La idea Editar una regla no cambia nada. Aplicarla lo cambia todo ...

pySigma

pySigma pySigma es una biblioteca de Python que analiza y convierte reglas Sigma en consultas. Es un reemplazo para la cadena de herramientas Sigma heredada sigmac con un diseño mucho más limpio y está casi completamente probada. Los backends para el soporte de conversión a lenguajes de consulta ...