Sooty

Overview Sooty is a tool developed with the task of aiding SOC analysts with automating part of their workflow. One of the goals of Sooty is to perform as many of the routine checks as possible, allowing the analyst more time to spend on deeper analysis within the same time-frame. Details for man...

Claude-Skills-Governance-Risk-and-Compliance

Claude Skills for Governance, Risk & Compliance GRC Expert-level compliance guidance for ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, TSA Cybersecurity, ISO 42001 AI Management System, ISO 27701 Privacy Information Management, DORA Digital Operational Resilience, India's Digital...

soc-automation-lab

Laboratorio de Automatización SOC Este repositorio documenta el diseño, la lógica de detección, los flujos de trabajo de automatización y las lecciones aprendidas al construir una demo de SOC automatizada utilizando herramientas de código abierto. El proyecto se centra en cómo las alertas pasan d...

SecurityClaw

SecurityClaw — Framework Agente Autónomo de SOC Un agente autónomo modular y basado en habilidades del Centro de Operaciones de Seguridad SOC que monitorea datos de OpenSearch/Elasticsearch, construye memoria conductual basada en RAG y valida anomalías en tiempo real usando LLMs. Funcionalidades...

awesome-lists

Listas de seguridad para detecciones SOC/DFIR 🐾 Caza de amenazas: Sitio de ThreatHunting keywords Listas de ThreatHunting keywords Reglas Yara de ThreatHunting Búsquedas de ThreatHunting Búsquedas de servicios de Windows Búsquedas de user-agents Búsquedas de DNS sobre HTTPS Búsquedas de TLD...

AiSOC

AiSOC An open-source, self-hostable AI Security Operations Center. It ingests your security telemetry, detects and correlates threats, investigates them with AI agents whose reasoning is fully auditable, and proposes responses a human approves. Docs · Architecture · What actually works ·...

baochip-1x

Baochip 1x Este repositorio contiene los elementos de código abierto del Baochip 1x. Este repositorio se centra en los elementos hardware del Baochip 1x. Se remite a los desarrolladores al SDK oficial de Rust, ubicado en el repositorio Xous. Hay una extensión de vscode llamada baochip que puede...

SOC-Multitool

SOC Multi-tool 介绍 SOC Multi-tool，一款免费开源的浏览器扩展，让调查工作更快速、更高效。现已上架 Chrome 网上应用商店，并兼容所有基于 Chromium 的浏览器，如 Microsoft Edge、Chrome、Brave 和 Opera。 现可在 Chrome 网上应用商店获取！ 现可在 Firefox 附加组件商店获取！ 上榜： 22 在 GitHub 趋势榜！ "Awesome Incident Response"！ "Awesome Threat Detection"！ "Bad Sector Blogs"！ "Kali Linux...

openqore

openqore un kit de herramientas de código abierto para parchear, modificar y mejorar el firmware de auriculares basados en los chipsets BES originalmente iniciado a partir del soundcore Q35, con soporte futuro planificado para otros modelos. nota: este proyecto es mi viaje personal al mundo de la...

Bryobio

Bryobio🕷️ 网络Pcap文件分析 该工具旨在加快SOC分析师分析过程中的处理速度🕷️ 该工具对网络安全专业人员非常有价值，特别是在分析和理解网络流量及潜在安全威胁方面。所提供的图片反映了使用此类工具的网络安全分析师的工作环境和关注点。 关于您的脚本，它是一个基于Python的数据包分析工具，名为"BRYOBIA"，旨在协助SOC（安全运营中心）分析师进行调查。该脚本利用多种库，包括dpkt、pyshark和termcolor，来分析PCAP（数据包捕获）文件，这是一种常见的网络日志存储格式。 已测试 OK Debian OK Ubuntu 要求 $ pip install...

soc-faker

soc-faker soc-faker 用于生成假数据，供安全运营中心、信息安全专业人员、产品团队等使用。 入门指南 soc-faker 适用于 Python 3.6 或更高版本。您可以通过 pip 安装 soc-faker，也可以直接克隆此仓库。 在撰写本文档时，soc-faker 能够为以下主要类别生成假数据。您可以通过点击下面的链接查看每个类别的具体详情： Agent Alert Application Cloud Computer Container DNS Email Employee File HTTP Location Logs SysMon Windows Event...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

awesome-soc

Awesome SOC Un manual operativo y base de conocimiento para construir, operar y madurar un SOC incluyendo CSIRT. Cubre: Fundamentos del SOC ingeniería de detección inteligencia de amenazas métricas/KPI del SOC automatización del SOC casos de uso de IA y buenas prácticas SOP playbooks del SOC Esta...

BloodSOCer

BloodSOCer BloodSOCer es una herramienta de automatización en Python que agrega datos de inteligencia de amenazas de múltiples fuentes Mitre ATT&CK, reglas Sigma, Atomic Red Team y genera archivos JSON para ingerir en BloodHound en formato OpenGraph. BloodSOCer también puede subir los archivos a...

socbench

socbench Benchmark frontier reasoning LLMs as SOC agents on raw NetFlow data. socbench benchmarks frontier reasoning models as SOC agents: each model runs a bounded multi-turn agent loop against a deterministic, pre-indexed NetFlow corpus, with persona-scoped read-only tools, fixed dollar caps pe...

Quantum-Silicon-Core-Loader

Quantum Silicon Core Loader Núcleo principal: qslcl.asm v0.0.2 en desarrollo Módulo asistente: qslcl.bin v0.7.4 Controlador universal: qslcl.py v2.2.2 Investigación legalmente protegida - Este proyecto opera bajo marcos legales establecidos para la investigación en seguridad, el derecho a reparar...

Overglade-Badges

Insignias del Hackathon Overglade ¡Estas son insignias de hackathon de cero energía que diseñé para el hackathon overglade en Singapur! Funcionan con el RP2040 y tienen NFC pasivo y un controlador de tinta electrónica integrado. Funcionalidades Personalizadas Toque NFC pasivo para lo que tu coraz...

Agentic-SOC-Simulation

🛡️ Agentic SOC Parallel Simulation ASPS: Centro Autónomo de Simulación Paralela de Operaciones de Seguridad Redefiniendo el futuro de las operaciones de seguridad: simulación paralela SOC full-stack, colaboración multi-agente y defensa autónoma basada en datos 🇨🇳 中文文档 Versión en chino Este proyecto...

Purpleteam

Purpleteam work in progress Scripts que hice para generar eventos para detecciones del SOC, mapeados a técnicas de MITRE ATT&CK...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...