CVE-2025-29927-Sigma-Rule

Rapporto CVE-2025-29927 Panoramica CVE-2025-29927 è una vulnerabilità di sicurezza nel middleware di Next.js, che consente agli aggressori di bypassare l'autenticazione modificando specifiche intestazioni HTTP. Sfruttamento Gli aggressori possono inviare una richiesta con l'intestazione...

Sigma-Rules

Sigma-Rules Aus unseren öffentlichen Berichten generierte Regeln werden nun direkt zum SigmaHQ-Projekt beigetragen. Sie finden Regeln zu unseren Berichten über die folgende Suche. Wir haben außerdem ein privates Sigma-Regelwerk für Kunden. Wenn Sie an einer Demo oder Zugang zu den privaten Regeln...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 MOVEit Transfer Schwachstellenanalyse Projektübersicht Dieses Repository enthält eine akademische technische Analyse von CVE-2023-34362, einer kritischen SQL-Injection-Schwachstelle, die MOVEit Transfer betrifft. Das Projekt wurde für CYB625 – Ethical Hacking & Penetration Testing...

kibune

kibune Eine auf Sigma basierende Erkennungspipeline. Hinweis: Dieses Projekt befindet sich in einem Alpha-Stadium Wofür ist es gedacht Um eine generische Sigma-Regel zu testen Um eine auf Sigma basierende Erkennungspipeline zu erstellen Funktionen Sigma-Regeln verwalten Sigma-Regeln mit einer...

pySigma-backend-opensearch

pySigma OpenSearch Backend Dies ist das OpenSearch-Backend für pySigma. Es stellt das Paket sigma.backends.opensearch mit zwei Backend-Klassen bereit: OpensearchLuceneBackend - Konvertiert Sigma-Regeln in die Lucene-Abfragesyntax OpenSearchPPLBackend - Konvertiert Sigma-Regeln in PPL-Abfragen...

Detection-Rules

APT29-Erkennungsregeln Detection Engineering Produktionsreife Sigma-Erkennungsregeln, entwickelt aus der Analyse von 196.071 Sysmon-Ereignissen im APT29-Datensatz der MITRE ATT&CK Evaluations. Überblick Dieses Repository enthält validierte Erkennungsregeln für Angreiferverhalten, das während der...

Analysis

Detection Engineering: Notizen und Analysen Dieses Repository dokumentiert praxisnahe Erkennungsforschung basierend auf Labortests, Loganalysen und realen SOC-Workflows. Der Fokus liegt darauf, wie Angreifertechniken tatsächlich in Logs erscheinen, welche Erkennungslogik in der Praxis funktionier...

sigma-rules

Regras Sigma Regras Sigma da comunidade Sigma escritas pela Joe Security para caça a ameaças em sandboxes, licenciadas sob GPL. Para uma descrição detalhada sobre as nossas regras Sigma para Sandboxes, consulte este Post de Blog...

Sigma-Rule-for-CVE-2021-40438-exploitation-attempt

Dieses Repository hat keine README-Datei...

CVE-2023-24488-SIEM-Sigma-Rule

Sigma Rule: Erkennung von Pre-Auth XSS CVE-2023-24488 Erkennen Sie Exploit-Versuche der Citrix Gateway Pre-Auth XSS CVE-2023-24488 Schwachstelle. Diese Sigma-Regel sucht nach XSS-Angriffsmustern im postlogoutredirecturi-Abfrageparameter. Regelbeschreibung Die bereitgestellte Sigma-Regel dient daz...

My-Sigma-Rule-Collection

Raccolta di regole Sigma create da me a partire da ricerche che ho trovato interessanti Panoramica Questo repository contiene una raccolta di regole Sigma personalizzate che ho creato/trovato basandomi su vulnerabilità, report di minacce e tecniche che ho trovato interessanti. Ogni regola include...

auditd

root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Configurazione Auditd di Best Practice Idea L'idea di questa configurazione auditd è di fornire una baseline di best practice che è progettata per caricarsi immediatamente sulle principali distribuzioni Linux...

Elemental

Elemental Elemental è una libreria centralizzata di minacce basata sulle tecniche MITRE ATT&CK, i test di Atomic Red Team e oltre 280 regole Sigma. Fornisce un modo alternativo per esplorare il dataset ATT&CK, mappando i test di Atomic Red Team e le regole Sigma rilevanti alle rispettive tecniche...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus Uma aplicação web autônoma para análise de arquivos pcap, arquivos de log e arquivos binários. Os recursos incluem análise de rede com Suricata, varredura de binários com YARA, detecção de regras Sigma para logs e uma...

sigma

Sigma - Formato di Firma Generico per Sistemi SIEM Benvenuti nel repository principale delle regole Sigma. Il luogo in cui ingegneri del rilevamento, cacciatori di minacce e tutti i professionisti della sicurezza difensiva collaborano sulle regole di rilevamento. Il repository offre più di 3000...

Sigma_rules

Sigmarules समुदाय के साथ साझा करने के लिए यादृच्छिक Sigma नियम सभी नियम मेरे द्वारा बनाए गए हैं। नियमों में शोध संदर्भित है।...

owLSM

🛡️ owLSM aspira a diventare lo standard di riferimento per la prevenzione e il rilevamento su Linux 🛡️ owLSM è un agente eBPF LSM che implementa un motore di regole Sigma stateful incentrato sulla prevenzione. Cos'è il progetto: owLSM si concentra su tre aspetti principali: 1 Capacità di...

Security-Detections-MCP

خادم MCP للكشف عن التهديدات الأمنية خادم MCP بروتوكول سياق النموذج يسمح لنماذج اللغة الكبيرة LLMs بالاستعلام عن قاعدة بيانات موحدة لقواعد الكشف الأمني من Sigma و Splunk ESCU و Elastic و KQL و Sublime و CrowdStrike CQL. جديد هنا؟ ابدأ بـدليل الإعداد – يغطي نظام macOS و Windows WSL والأصلي و Linux...

rustinel

Rustinel Rilevamento endpoint open-source per Windows, Linux e macOS. Telemetria nativa per Sigma, YARA, rilevamento IOC e avvisi pronti per SIEM. Scritto in Rust. Sito web | Documentazione | Scarica | Demo SIEM Avvio rapido Rustinel distribuisce archivi di release con un binario, configurazione...

Zircolite

Eigenständiges SIGMA-basiertes Erkennungstool für EVTX-, Auditd-, Sysmon-für-Linux-, XML-, CSV- oder JSONL/NDJSON-Logs Zircolite ist ein eigenständiges, in Python 3 geschriebenes Tool, mit dem Sie SIGMA-Regeln auf Folgendes anwenden können: MS-Windows-EVTX EVTX-, XML- und JSONL-Formate Auditd-Log...