273 matches found
SecFlow
SecFlow 완전 자동 다중 벡터 위협 분석 파이프라인 파일, URL, IP, 도메인, 또는 이미지를 넣기만 하면 SecFlow가 전문화된 분석기로 라우팅하고, AI로 결과를 추론하며, YARA 규칙, SIGMA 규칙 및 내보내기 가능한 PDF가 포함된 전문 보안 보고서를 자동으로 생성합니다. 빠른 시작 · 아키텍처 · 보고서 출력 · 문서 SecFlow란 무엇인가? SecFlow는 보안 분석가, SOC 팀 및 연구자를 위해 구축된 오픈소스 자동 위협 분석 파이프라인 입니다. 다양한 도구를 수동으로 실행하고 결과를 상호...
pySigma-backend-opensearch
pySigma OpenSearch バックエンド これは pySigma 用の OpenSearch バックエンドです。sigma.backends.opensearch パッケージに、以下の 2 つのバックエンドクラスを提供します: OpensearchLuceneBackend - Sigma ルールを Lucene クエリ構文に変換します OpenSearchPPLBackend - Sigma ルールを PPL Piped Processing Language クエリに変換します Lucene バックエンド Lucene バックエンドは以下の出力形式をサポートしています:...
EventHorizon
EventHorizon EventHorizon は、セキュリティアナリストや研究者に Event Tracing for Windows ETW テレメトリを提供し、Sigma のようなルールと組み合わせることで堅牢なエンドポイント検出および対応機能を実現するツールです。ただし、EventHorizon は適切なソリューションの代替にはなりません。このプロジェクトの主な目的は、ETW テレメトリの収集とコードを記述せずに検出ルールを生成する際の使いやすさを実現することです。この使いやすさを高めるため、EventHorizon...
BloodSOCer
BloodSOCer BloodSOCer は、複数のソース（Mitre ATT&CK、Sigma rules、Atomic Red Team）から脅威インテリジェンスデータを集約し、OpenGraph 形式で BloodHound に取り込むための JSON ファイルを生成する Python 自動化ツールです。BloodSOCer は、設定に API トークンが定義されている場合、ファイルを BloodHound にアップロードし、カスタムオブジェクトのアイコンを設定することもできます。セキュリティアナリストは、あらゆる角度からデータを可視化でき、すぐに使い始めるための Cypher...
Cisa-KEV-Threat-Intel-Orchestrator
CISA KEV 위협 인텔 오케스트레이터 제로터치 파이프라인으로, CISA KEV알려진 악용 취약점 카탈로그의 새롭게 무기화된 CVE를 매주 자동으로 프로덕션 준비가 된 Sigma 탐지 규칙으로 변환합니다. 문제점 새로운 KEV 항목을 수동으로 사용 가능한 탐지 규칙으로 전환하는 것은 느립니다: 권고 확인, 공격 패턴 연구, Sigma 규칙 작성, 테스트, 팀 브리핑. CVE당 약 46시간이 소요됩니다. 한 주에 10개의 새 항목이면 일주일 내내 작업이며, 대부분의 SOC는 매주 월요일에 여분의 분석가 주간을 가지고 있지...
detections
検出 このリポジトリは、delivr.to チームが開発した検出コンテンツを公開するための場所です。 このリポジトリ内のすべてのルールには、対応するペイロードが用意されており（参照にリンクされ、以下にも示されています）、検出コンテンツのテストに使用できます。 このリポジトリには現在、以下の種類の検出が含まれています： Sublime ルール Yara ルール Sigma ルール Sublime ルール 以下は Sublime Security 用のルール一覧で、一般 フォルダと 脅威インテル フォルダに分類されています。 また、こちらで紹介されているとおり、delivr.to を...
threat-intel
threat-intel 本仓库包含补充材料，包括 Huntress 博客文章及其他媒体中讨论的 IOC 和签名。 组织结构 本仓库按年份组织，在相应的年份文件夹内会有一个以月份和该媒体标题命名的子文件夹，其内容为该媒体的配套材料。例如： root@kitploit: 2022 └── 2022-12 └── 28-TITLE └── detections └── sigma └── tools └── misc 对于这些补充文件的正确性或其他任何方面，均不提供任何保证。它们按 MIT 许可证发布，按原样提供。...
SentinelThread-Forensics
English | 日本語 Hayabusa-Rulesについて Windowsのイベントログから攻撃を検出するキュレーションされたSigmaルールをまとめているリポジトリです。 主にHayabusaの検知ルールや設定ファイル、Velociraptor内蔵のSigma検知などに使用されています。 上流のSigmaリポジトリよりもこのリポジトリを使う利点は、ほとんどのSigmaネイティブツールがパースできるはずのルールだけを含んでいることです。...
Sigma-Rules
Sigma-Rules 我自己的 Sigma 检测规则仓库。...
EnableWindowsLogSettings
大和セキュリティによる、DFIRと脅威ハンティングのためのWindowsイベントログ設定のガイド English | 日本語 Windowsのイベントログの設定と監視に関するガイドで、Sigmaルールが何かを検出するために、また正しいDFIR調査のために適切なログを有効にすることに重点を置いています。 TLDR Windowsのデフォルトの監査設定ではsigmaルールの1020%程度しか利用できません。 Windowsのログが有効になっていても、デフォルトではログの最大サイズがたった1〜20MBなので、すぐに証拠が上書きされてしまう可能性が高いです。...
Analysis
탐지 엔지니어링 노트 및 분석 이 저장소는 실험실 테스트, 로그 분석 및 실제 SOC 워크플로에 기반한 실무 탐지 연구를 문서화합니다. 초점은 공격자 기술이 로그에 실제로 어떻게 나타나는지, 어떤 탐지 로직이 실제로 작동하는지, 무엇이 실패하는지, 그리고 오탐이 발생하는 위치에 맞춰져 있습니다. 모든 콘텐츠는 분석가와 탐지 엔지니어를 위한 방어적 관점에서 작성되었습니다. 이는 공격 도구나 익스플로잇 개발이 아닙니다. 이 저장소에 포함된 내용 DLL 하이재킹 및 사이드 로딩 Windows 시스템에서의 DLL 하이재킹 및 사이드 ...
synacktiv-rules
synacktiv-rules Synacktiv が作成した Sigma および YARA/YARA-X ルールの公開リポジトリです。 このリポジトリ内のすべてのルールは、TLP:CLEAR および PAP:CLEAR としてタグ付けされているものとみなしてください。 前提条件 Sigma ルールを使用する場合は、logsource フィールドで定義されている必要なログを収集し、正しくパースしていることを確認してください。 検知に使用される Sigma ルールの大半は、誤検知を抑えるために Sigma ドキュメント で定義されている 相関ルール（Correlation Rules）...
sigma-ai
AgentShield Sigma 규칙 이 저장소는 무엇인가요? 이 저장소는 AI 에이전트가 공격받거나 조작될 때 이를 식별하는 데 도움이 되는 탐지 규칙을 포함하고 있습니다. 일종의 "위협 시그니처" 라이브러리로 생각하면 됩니다. 각 규칙은 에이전트의 로그 데이터와 일치할 때 의심스러운 무언가가 발생하고 있음을 알리는 패턴을 설명합니다. AgentShield는 AI 에이전트를 위한 오픈 소스 보안 계층입니다. 실시간으로 에이전트 동작을 모니터링하고 이러한 Sigma 규칙을 사용하여 프롬프트 인젝션, 데이터 도난, 도구 중독, ...
cve-2023-23397-purple-team
CVE-2023-23397 — レッドチーム: 悪用 + 検知 同じOutlook NTLM漏洩脆弱性（CVE-2023-23397）に対する、1つのプロジェクトの2つの側面: レッドチーム（完了）: Windows 10被害者VMに対するCVE-2023-23397のフィッシング配信 +...
CVE-2023-24488-SIEM-Sigma-Rule
Sigmaルール: Pre-Auth XSS CVE-2023-24488 の検出 Citrix Gateway の Pre-Auth XSS CVE-2023-24488 の脆弱性悪用試行を検出します。 このSigmaルールは、postlogoutredirecturi クエリパラメータ内の XSS 攻撃パターンを探します。 ルールの説明 提供されるSigmaルールは、postlogoutredirecturi パラメータを標的とする潜在的なXSS攻撃を識別するように設計されています。XSS攻撃に一般的に関連付けられる特定のペイロードを照合するために、正規表現パターンを使用します。...
Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer
CVE-2023-34362 MOVEit Transfer 脆弱性分析 プロジェクト概要 このリポジトリには、MOVEit Transfer に影響を与える重大な SQL インジェクション脆弱性である CVE-2023-34362 に関する学術的な技術分析が含まれています。 このプロジェクトは、CYB625 – 倫理的ハッキングとペネトレーションテストのために作成されました。 重要な注意 このリポジトリには エクスプロイトコードは含まれていません 。 ここに含まれるコードは、防御的かつ教育目的です。SOC スタイルのワークフローにおいて、不審な Web リクエストや SQL...
MiniPlasma-Detection
MiniPlasma 検出 CVE-2020-17103 cldflt.sys の競合状態を悪用して SYSTEM アカウントの windir 環境変数を乗っ取り、WER QueueReporting スケジュールタスクをリダイレクトして攻撃者制御のバイナリを SYSTEM として実行させる Windows ローカル特権昇格エクスプロイト MiniPlasma の Sigma 検出ルール。 CVE-2020-17103 は 2020 年に Google Project Zero の James Forshaw によって報告され、Microsoft によって修正されたとされています。202...
Sigma-Rule-for-CVE-2021-41773-and-CVE-2021-42013-exploitation-attempt
此存储库没有 README。...