sysmon-config

Sysmon ATT&CK कॉन्फ़िगरेशन दिया गया फ़ाइल एक स्व-निहित पैकेज में सिस्टम मॉनिटरिंग के लिए एक बेहतरीन शुरुआती बिंदु के रूप में काम करनी चाहिए। यह कॉन्फ़िगरेशन और परिणाम आपको इस बात का अच्छा अंदाज़ा देंगे कि Sysmon से क्या संभव है। कृपया सावधान रहें कि आपके वातावरण के आधार पर आपको फाइन-ट्यूनिंग और...

Sigma_rules

Sigmarules समुदाय के साथ साझा करने के लिए यादृच्छिक Sigma नियम सभी नियम मेरे द्वारा बनाए गए हैं। नियमों में शोध संदर्भित है।...

SIEM Dashboard

🛡️ SIEM डैशबोर्ड - Streamlit Python और Streamlit का उपयोग करके बनाया गया एक रीयल-टाइम, हल्का सुरक्षा सूचना और घटना प्रबंधन SIEM डैशबोर्ड। यह सिस्टम उपयोग को विज़ुअलाइज़ करता है, क्लाइंट लॉग्स की निगरानी करता है, और auth.log, kernel.log आदि जैसे लॉग्स से संभावित USB-आधारित खतरों और घुसपैठ के...

Query-Hub

CQL-Hub | استعلامات CrowdStrike SIEM و LogScale مرحبًا بك في مستودع CQL-Hub الخلفي هذا المستودع يزوّد cql-hub.com: وهو مركز مجتمعي مجاني لـ استعلامات CrowdStrike Falcon SIEM. جميع الاستعلامات المخزنة هنا تُنشر تلقائيًا وتصبح مرئية على موقع CQL-Hub، مما يسهّل على الجميع اكتشاف ومشاركة واستخدام...

printnightmare-detection-lab

PrintNightmare थ्रेट डिटेक्शन और इंसिडेंट रिस्पांस लैब CVE-2021-34527 📌 अवलोकन यह प्रोजेक्ट PrintNightmare CVE-2021-34527 को लक्षित करने वाले एंड-टू-एंड सुरक्षा निगरानी, डिटेक्शन इंजीनियरिंग और इंसिडेंट रिस्पांस कार्यान्वयन का दस्तावेजीकरण करता है। PrintNightmare Windows Print Spooler सेवा...

agentic-threat-hunting-framework

एजेंटिक थ्रेट हंटिंग फ्रेमवर्क ATHF त्वरित आरंभ • स्थापना • प्रलेखन • उदाहरण अपने थ्रेट हंटिंग प्रोग्राम को स्मृति और सक्रियता दें। एजेंटिक थ्रेट हंटिंग फ्रेमवर्क ATHF आपके थ्रेट हंटिंग प्रोग्राम के लिए स्मृति और स्वचालन परत है। यह आपके हंट को संरचना, स्थिरता और संदर्भ प्रदान करता है — जिससे हर...

FalconHound

FalconHound नोट: BloodHound CE 7.0 रिलीज़ के अनुसार, डिफ़ॉल्ट डेटाबेस Postgres में बदल दिया गया है। FalconHound का यह संस्करण अभी भी Neo4j को डिफ़ॉल्ट डेटाबेस के रूप में उपयोग करता है। यदि आप नवीनतम BloodHound संस्करण चलाते समय FalconHound का उपयोग जारी रखना चाहते हैं, तो अपनी...

rustinel

Rustinel विंडोज, लिनक्स और मैकओएस के लिए ओपन-सोर्स एंडपॉइंट डिटेक्शन। सिग्मा, YARA, IOC डिटेक्शन और SIEM-तैयार अलर्ट के लिए मूल टेलीमेट्री। रस्ट में लिखा गया। वेबसाइट | दस्तावेज़ | डाउनलोड | SIEM डेमोस त्वरित प्रारंभ Rustinel एक बाइनरी, डिफ़ॉल्ट कॉन्फ़िगरेशन, डेमो नियम और logs/ निर्देशिका के साथ...

Incident-Response-Powershell

पावरशेल डिजिटल फोरेंसिक्स और घटना प्रतिक्रिया यह रिपॉजिटरी PowerShell-आधारित घटना प्रतिक्रिया स्क्रिप्ट प्रदान करता है। DFIR स्क्रिप्ट DFIR-Script.ps1 स्क्रिप्ट Windows उपकरणों पर फोरेंसिक आर्टिफैक्ट एकत्र करती है। मुख्य विशेषताएं शामिल हैं: 25 से अधिक संभावित समझौता संकेतक एकत्र करना। SIEM एकीकर...

RedELK

RedELK O SIEM da Equipa Vermelha – uma ferramenta para Red Teams para rastrear e alertar sobre atividades da Equipa Azul, bem como melhorar a usabilidade em operações de longo prazo. 1. Usabilidade e visibilidade melhoradas para os operadores da equipa vermelha, criando um local central onde todo...

MalwLess

Ferramenta de Simulação MalwLess MST MalwLess é uma ferramenta de código aberto que permite simular comprometimento de sistema ou comportamentos de ataque sem executar processos ou PoCs. A ferramenta foi projetada para testar detecções da Blue Team e regras de correlação de SIEM. Ela fornece um...

malwarescanner

MalwareScanner Scanner de malware muito básico por comparação de hash Às vezes isso pode ser necessário durante uma resposta a incidentes. Se você encontrar arquivos novos ou suspeitos ao realizar a resposta, vai querer verificar onde esses arquivos existem nos sistemas. Então você pode precisar ...

ossec-hids

Opções de configuração: http://www.ossec.net/docs/...

sigma

Sigma - Format de signature générique pour les systèmes SIEM Bienvenue dans le dépôt principal de règles Sigma. L'endroit où les ingénieurs en détection, les chasseurs de menaces et tous les professionnels de la sécurité défensive collaborent sur des règles de détection. Ce dépôt propose plus de...

dsiem

Dsiem Dsiem एक सुरक्षा घटना सहसंबंध इंजन security event correlation engine है जो ELK स्टैक के लिए है, जो प्लेटफॉर्म को समर्पित और पूर्ण-सुविधाओं वाली SIEM प्रणाली के रूप में उपयोग करने की अनुमति देता है। Dsiem सामान्यीकृत लॉग/ईवेंट के लिए OSSIM-शैली का सहसंबंध प्रदान करता है, खतरा खुफिया और भेद्य...

Mobile-Drop-Device-SOC-Detection

🛡️ परियोजना फैंटम: मोबाइल "ड्रॉप डिवाइस" SOC डिटेक्शन सिमुलेशन यह परियोजना एक एंड-टू-एंड SOC प्रयोगशाला कार्यशाला का प्रदर्शन करती है जो यह दर्शाती है कि कैसे एक अनधिकृत, रूट-रहित एंड्रॉइड डिवाइस Casper Via S, जिसे आंतरिक नेटवर्क के भीतर "ड्रॉप डिवाइस" के रूप में उपयोग किया जाता है, Wazuh SIEM...

ARTLAS

ARTLAS Apache रियल टाइम लॉग्स विश्लेषक प्रणाली रियल टाइम Apache लॉग विश्लेषक, शीर्ष 10 OWASP कमजोरियों पर आधारित, आपके वेब एप्लिकेशन में खोज प्रयासों की पहचान करता है, और Telegram, Zabbix और Syslog/SIEM पर आपको या आपकी घटना टीम को सूचित करता है। ARTLAS खोज प्रयासों की पहचान करने के लिए PHP-IDS...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

siemframework

SIEMS FRAMEWORK MultiSIEM Modular Python3 Attack Framework Por ElevenPaths https://www.elevenpaths.com/ Uso: python3 ./siemsframework.py INTRODUÇÃO SIEMs são ferramentas defensivas cada vez mais utilizadas no campo da cibersegurança, especialmente por grandes empresas e companhias que monitoram...

S1EM

الأهداف اليوم، الهجمات الإلكترونية أكثر عددًا وتسبب أضرارًا في الشركات. ومع ذلك، توجد العديد من منتجات البرمجيات لاكتشاف التهديدات الإلكترونية. يعتمد حل S1EM على مبدأ جمع أفضل المنتجات في مجالاتها، مجانًا، وجعلها قابلة للتشغيل البيني بسرعة. S1EM هو نظام SIEM مع SIRP واستخبارات التهديدات، والتقاط...