so-crates

SO-CRATES Security Onion のコンテナ化による、脅威・悪意・不審なものの迅速分析 pcap ファイル、ログファイル、バイナリファイルを解析するためのスタンドアローン Web アプリケーションです。Suricata ネットワーク解析、YARA バイナリスキャン、ログに対する Sigma ルール検出、アラート・メタデータ・トランスクリプト・16進ダンプを閲覧するためのシングルページ UI を備えています。 📖 完全なドキュメント: https://so-crates.org/ ドキュメント インタラクティブデモ インストール OhMyDebn, Docker, Podm...

auditd

root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ ベストプラクティス Auditd 設定 アイデア この auditd 設定のアイデアは、以下のようなベストプラクティスのベースラインを提供することです。 主要な Linux ディストリビューションでそのまま読み込めるように設計されている 幅広いセキュリティ関連のホストアクティビティをカバーする ハードコードされた検出の長いリストよりも、再利用可能なテレメトリを優先する 検出ロジックは Sigma ルール、SIEM...

Live-Forensicator

🛡️ Forensicator 🛡️ クロスプラットフォームのインシデントレスポンス＆ライブフォレンジックツールキット Windows PowerShell | Linux Bash | macOS Shell 高速で構造化された、実行可能なフォレンジック調査のために構築されました。 🤔 概要 Forensicator は、クロスプラットフォーム対応のインシデントレスポンス＆ライブフォレンジックツールキットです。 ライブ調査中に、フォレンジック調査担当者やインシデントレスポンダーがシステムアーティファクトを迅速に収集・分析・解釈するために設計されています。 Forensicator...

leonidas

Leonidas これは、クラウド上で攻撃者のアクションを実行するためのフレームワークであるLeonidasを含むリポジトリです。これは、クラウド攻撃者の戦術、技術、手順（TTP）とそれに関連する検出プロパティを定義するためのYAMLベースのフォーマットを提供します。これらの定義は、以下のものにコンパイルできます： 各テストケースを個別のエンドポイントとして公開するWeb API 検出のためのSigmaルール https://github.com/Neo23x0/sigma ドキュメンテーション - 例については http://detectioninthe.cloud/ を参照...

hayabusa

Windows 事件日志快速取证时间线生成器与威胁狩猎工具。 由 Yamato Security 使用内存安全的 Rust 语言编写 —— 唯一完全支持 Sigma（包括 v2 关联规则）的开源工具。 !https://img.shi...

Elemental

Elemental Elementalは、MITRE ATT&CKのテクニック、Atomic Red Teamテスト、および280以上のSigmaルールを集約した脅威ライブラリです。ATT&CKデータセットを探索するための代替手段を提供し、関連するAtomic Red TeamテストとSigmaルールを各テクニックにマッピングします。Elementalは、防御担当者がカスタムATT&CKテクニックを作成し、Sigmaルールをアップロードすることを可能にします。ATT&CKデータセットは、hunters-forgeのattackcti...

detections

检测规则 本仓库存放由 delivr.to 团队开发的检测内容。 本仓库中的所有规则都有对应的载荷（在引用中链接并在下方展示），可用于测试检测内容。 本仓库目前包含以下类型的检测： Sublime 规则 Yara 规则 Sigma 规则 Sublime 规则 以下是用于 Sublime Security 的规则列表，分为 通用 和 威胁情报 专用文件夹。 你也可以直接将 delivr.to 与 Sublime 集成，相关说明见 此处，文档见 此处。 规则名称| 类型| 载荷 ---|---|--- 附件：包含目录遍历漏洞 CVE-2025-6218 的压缩包（未经请求）| 威胁情报|...

ThreatHound

ThreatHound ThreatHound 是一款先进的网络安全工具，旨在实现高效的威胁检测与分析，专注于 Windows 事件日志。它提供了用户友好的界面来管理和分析安全数据。主要功能包括日志分析、Sigma 规则集成以及实时威胁检测。 主要特性： 针对 Windows 事件日志的威胁狩猎、受损评估和事件响应自动化 每日从源头下载并更新 Sigma 规则 包含超过 50 条内置检测规则 支持超过 2300 条 Sigma 检测规则 动态支持新的 Sigma 规则，并可将其加入检测规则库 轻松添加任何你偏好的检测规则 可轻松在 mapping.py 中添加新的事件日志源类型 Sigm...

sigma-rules

Sigma 规则 由 Joe Security 编写的社区 Sigma 规则，用于沙箱中的威胁狩猎，采用 GPL 许可。有关我们针对沙箱的 Sigma 规则的详细说明，请查看这篇博客文章。...

pySigma-backend-opensearch

pySigma OpenSearch 后端 这是 pySigma 的 OpenSearch 后端。它提供 sigma.backends.opensearch 包，包含两个后端类： OpensearchLuceneBackend - 将 Sigma 规则转换为 Lucene 查询语法 OpenSearchPPLBackend - 将 Sigma 规则转换为 PPL（管道处理语言）查询 Lucene 后端 Lucene 后端支持以下输出格式： default：纯 Lucene 语法的 OpenSearch 查询 提示： 在 Dashboard 中，您需要从 DQL 切换为 Lucene...

Sigma-Rules

Sigma-Rules 我们公开报告中生成的规则现已直接贡献给 SigmaHQ 项目。 您可以通过以下搜索找到与我们的报告相关的规则。 我们还为客户提供私有 Sigma 规则集，如果您对演示或访问私有规则感兴趣，请通过 https://thedfirreport.com/contact/ 联系我们。...

kibune

kibune 一个基于 Sigma 的检测流水线。 （注意：此项目处于 alpha 阶段） 用途 测试通用 Sigma 规则 创建基于 Sigma 的检测流水线 特性 管理 Sigma 规则 使用给定输入评估 Sigma 规则并记录告警 发出告警（根据告警发送 HTTP 请求） 文档 概述 设置 用法 已知限制 致谢 使用 CybercentreCanada/pysigma 的一个分支版本来评估 Sigma 规则。...

Sigma_rules

Sigmarules Reglas sigma aleatorias para compartir con la comunidad Todas las reglas están hechas por mí. La investigación está referenciada en las reglas...

My-Sigma-Rule-Collection

私が興味深いと思った研究から作成したSigmaルールのコレクション 概要 このリポジトリには、私が興味深いと思った脆弱性、脅威レポート、手法に基づいて作成/発見したカスタムSigmaルールのコレクションが含まれています。各ルールには、参考文献、検出ロジック、およびそれが重要である理由に関するコンテキストが含まれています。新しい脅威を調査し、検出エンジニアリングスキルを向上させるにつれて、このコレクションを拡大し続ける予定です。...

Detection-Rules

APT29 检测工程 基于对 MITRE ATT&CK 评估 APT29 数据集中 196,071 个 Sysmon 事件的分析，开发了生产就绪的 Sigma 检测规则。 概述 本仓库包含针对 APT29 模拟过程中观察到的对手行为经过验证的检测规则。每条规则均针对实际攻击数据进行了测试，转换为 Splunk SPL 并验证了误报率。 分析发布在： Detection Desk 检测覆盖范围...

SentinelThread-Forensics

English | 日本語 Hayabusa-Rulesについて Windowsのイベントログから攻撃を検出するキュレーションされたSigmaルールをまとめているリポジトリです。 主にHayabusaの検知ルールや設定ファイル、Velociraptor内蔵のSigma検知などに使用されています。 上流のSigmaリポジトリよりもこのリポジトリを使う利点は、ほとんどのSigmaネイティブツールがパースできるはずのルールだけを含んでいることです。...

Cisa-KEV-Threat-Intel-Orchestrator

CISA KEV 脅威インテリジェンスオーケストレーター CISA Known Exploited Vulnerabilities KEV カタログから新たに武器化されたCVEを、毎週自動的に本番環境で使用可能なSigma検知ルールに変換する、ゼロタッチパイプライン。 問題...

EventHorizon

EventHorizon EventHorizon es una herramienta diseñada para equipar a analistas e investigadores de seguridad con telemetría de Event Tracing for Windows ETW que, combinada con reglas tipo sigma, permite capacidades robustas de detección y respuesta en endpoints. Dicho esto, EventHorizon no es en...

Security-Detections-MCP

Security Detections MCP 一个 MCP（Model Context Protocol）服务器，让 LLM 查询 Sigma 、Splunk ESCU 、Elastic 、KQL 、Sublime 和 CrowdStrike CQL 安全检测规则的统一数据库。 初次使用？从设置指南开始——涵盖 macOS、Windows（WSL 和原生）和 Linux 的逐步说明。 想要托管版本？完全跳过安装：托管 MCP 设置指南 两种运行方式 本地版（全功能） ——就是你看到的这个 npm 包。在你自己的机器上运行，索引你自己的检测仓库，暴露所有 81 个工具。需要 Node.j...

sigma-ai

AgentShield Sigma 规则 本仓库是什么？ 本仓库包含检测规则，用于识别 AI 智能体何时受到攻击或被操纵。可以将其视为一个“威胁特征”库——每条规则描述一种模式，当与智能体的日志数据匹配时，表明可能发生了可疑事件。 AgentShield 是一个面向 AI 智能体的开源安全层。它实时监控智能体行为，并利用这些 Sigma 规则在对抗性攻击造成危害之前检测出提示注入、数据窃取、工具投毒和权限提升等攻击。 什么是 Sigma 规则？ Sigma 是网络安全行业用于编写检测规则的开放标准。如果把防病毒特征码理解为“这个文件是恶意的”，那么 Sigma...