My-Sigma-Rule-Collection

मैंने अपने शोध से बनाए गए Sigma Rules का संग्रह जो मुझे दिलचस्प लगे अवलोकन इस रिपॉजिटरी में मेरे द्वारा बनाए/खोजे गए कस्टम Sigma Rules का एक संग्रह है, जो कमजोरियों, खतरे की रिपोर्ट और मुझे दिलचस्प लगने वाली तकनीकों पर आधारित हैं। प्रत्येक नियम में संदर्भ, पहचान तर्क और यह क्यों महत्वपूर्ण है इसक...

auditd

root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ सर्वोत्तम अभ्यास Auditd कॉन्फ़िगरेशन विचार इस auditd कॉन्फ़िगरेशन का विचार एक सर्वोत्तम-अभ्यास आधाररेखा प्रदान करना है जो प्रमुख Linux वितरणों पर बॉक्स से बाहर लोड होने के लिए डिज़ाइन की गई है सुरक्षा-संबंधित...

owLSM

🛡️ تطمح owLSM لتصبح المعيار الذهبي للوقاية والكشف في لينكس 🛡️ owLSM هو وكيل eBPF LSM يطبق محرك قواعد Sigma ذو حالة يركز على الوقاية. ما هو المشروع: يركز owLSM على ثلاثة أشياء رئيسية: 1 قدرات الوقاية باستخدام محرك قواعد Sigma منفّذ عبر eBPF LSM. 2 ربط البيانات بين نقاط ربط eBPF لقدرات وقاية تعتمد...

Security-Detections-MCP

خادم MCP للكشف عن التهديدات الأمنية خادم MCP بروتوكول سياق النموذج يسمح لنماذج اللغة الكبيرة LLMs بالاستعلام عن قاعدة بيانات موحدة لقواعد الكشف الأمني من Sigma و Splunk ESCU و Elastic و KQL و Sublime و CrowdStrike CQL. جديد هنا؟ ابدأ بـدليل الإعداد – يغطي نظام macOS و Windows WSL والأصلي و Linux...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus Une application web autonome pour analyser des fichiers pcap, des fichiers journaux et des fichiers binaires. Les fonctionnalités incluent l'analyse réseau Suricata, l'analyse binaire YARA, la détection de règles Sigm...

Live-Forensicator

🛡️ فورينسيكاتور 🛡️ مجموعة أدوات متعددة المنصات للاستجابة للحوادث والتحقيق الجنائي المباشر ويندوز PowerShell | لينكس Bash | ماك أو إس Shell مصمَّم لإجراء تحقيقات جنائية سريعة ومنظّمة وقابلة للتنفيذ. 🤔 نبذة فورينسيكاتور Forensicator هو مجموعة أدوات متعددة المنصات للاستجابة للحوادث والتحقيق الجنائي...

leonidas

ليونيداس هذا هو المستودع الذي يحتوي على ليونيداس، وهو إطار عمل لتنفيذ إجراءات المهاجم في السحابة. يوفر تنسيقًا يعتمد على YAML لتحديد تكتيكات وتقنيات وإجراءات المهاجم السحابية TTPs وخصائص الكشف المرتبطة بها. يمكن بعد ذلك تجميع هذه التعريفات في: واجهة برمجة تطبيقات ويب تعرض كل حالة اختبار كنقطة نها...

hayabusa

विंडोज इवेंट लॉग तीव्र फोरेंसिक्स टाइमलाइन जनरेटर और थ्रेट हंटिंग टूल। मेमोरी-सुरक्षित Rust में लिखा गया Yamato Security द्वारा — एकमात्र ओपन-सोर्स टूल जो पूर्ण Sigma समर्थन के साथ है, जिसमें v2 सहसंबंध नियम शामिल हैं। !https://img.shields.io/badge/SINCON%20Kam...

Elemental

Elemental Elemental هي مكتبة تهديدات مركزية لتقنيات MITRE ATT&CK واختبارات Atomic Red Team وأكثر من 280 قاعدة Sigma. توفر طريقة بديلة لاستكشاف مجموعة بيانات ATT&CK، وربط اختبارات Atomic Red Team وقواعد Sigma ذات الصلة بالتقنية الخاصة بها. تسمح Elemental للمدافعين بإنشاء تقنيات ATT&CK مخصصة وتحميل...

detections

Détections Ce dépôt sert de référentiel pour le contenu de détection développé par l'équipe delivr.to. Toutes les règles présentes dans ce dépôt disposent de payloads correspondants liés dans les références et présentés ci-dessous qui peuvent être utilisés pour tester le contenu de détection. Le...

ThreatHound

ThreatHound ThreatHound est un outil de cybersécurité avancé conçu pour faciliter la détection et l'analyse efficaces des menaces, des journaux d'événements Windows. Il offre une interface conviviale pour gérer et analyser les données de sécurité. Les fonctionnalités clés incluent l'analyse des...

BloodSOCer

BloodSOCer BloodSOCer هي أداة أتمتة مكتوبة بلغة Python تقوم بتجميع بيانات استخبارات التهديدات من عدة مصادر Mitre ATT&CK، Sigma rules، Atomic Red Team وتُنتج ملفات JSON لاستيرادها إلى BloodHound بصيغة OpenGraph. يستطيع BloodSOCer أيضًا رفع الملفات إلى BloodHound وتعيين الأيقونات للكائنات المخصصة إ...

sigma-rules

قواعد Sigma قواعد Sigma المجتمعية المكتوبة بواسطة Joe Security للبحث عن التهديدات في بيئات العزل، مرخصة بموجب GPL. للحصول على وصف تفصيلي حول قواعد Sigma الخاصة بنا لبيئات العزل، يرجى الاطلاع على مقال المدونة هذا...

Sigma-Rules

Sigma-Rules Les règles générées à partir de nos rapports publics sont désormais directement contribuées au projet SigmaHQ. Vous pouvez trouver les règles liées à nos rapports en utilisant la recherche suivante. Nous disposons également d'un ensemble de règles Sigma privé pour les clients. Si vous...

kibune

kibune خط أنابيب كشف يعتمد على Sigma. ملاحظة: هذا المشروع في مرحلة ألفا ما الغرض منه اختبار قاعدة Sigma عامة إنشاء خط أنابيب كشف يعتمد على Sigma الميزات إدارة قواعد Sigma تقييم قواعد Sigma باستخدام إدخال معيّن وتسجيل التنبيهات إصدار التنبيهات إرسال طلبات HTTP بناءً على التنبيهات التوثيق نظرة عامة...

pySigma-backend-opensearch

محرك OpenSearch الخلفي لـ pySigma هذا هو المحرك الخلفي لـ OpenSearch الخاص بـ pySigma. يوفر الحزمة sigma.backends.opensearch مع فئتَي محرك خلفي: OpensearchLuceneBackend - يحوّل قواعد Sigma إلى صيغة استعلام Lucene OpenSearchPPLBackend - يحوّل قواعد Sigma إلى استعلامات PPL لغة المعالجة الأنبوبية...

Sigma_rules

Sigmarules 커뮤니티와 공유하기 위한 무작위 Sigma 규칙 모음 모든 규칙은 제가 직접 작성했습니다. 연구 내용은 규칙에 참조로 포함되어 있습니다...

Detection-Rules

هندسة كشف APT29 قواعد كشف سيجما جاهزة للإنتاج تم تطويرها من تحليل 196,071 حدث Sysmon في مجموعة تقييمات MITRE ATT&CK لـ APT29. نظرة عامة يحتوي هذا المستودع على قواعد كشف مثبتة لسلوكيات الخصم التي تمت ملاحظتها أثناء محاكاة APT29. تم اختبار كل قاعدة مقابل بيانات الهجوم الفعلية، وتحويلها إلى SPL لـ...

SentinelThread-Forensics

🛡️ Sentinel Thread Pro La plateforme de triage forensique Windows haute vitesse 📋 La Mission Dans les opérations SOC modernes, l'analyse manuelle des EVTX est une condamnation à mort pour votre MTTR Mean Time to Respond. Sentinel Thread Pro est conçu pour combler le fossé entre les journaux...

Cisa-KEV-Threat-Intel-Orchestrator

CISA KEV खतरा खुफिया आर्केस्ट्रेटर शून्य-स्पर्श पाइपलाइन जो CISA ज्ञात शोषित कमजोरियाँ KEV सूची से नवीनतम हथियारबंद CVEs को स्वचालित रूप से हर सप्ताह उत्पादन-तैयार सिग्मा पहचान नियमों में बदल देती है। समस्या एक नए KEV प्रविष्टि को उपयोगी पहचान में मैन्युअल रूप से बदलना धीमा है: परामर्श की जाँच...