Security-Detections-MCP

Security Detections MCP LLM이 Sigma , Splunk ESCU , Elastic , KQL , Sublime , CrowdStrike CQL 보안 탐지 규칙의 통합 데이터베이스를 질의할 수 있게 해주는 MCPModel Context Protocol 서버입니다. 처음이신가요?설정 가이드부터 시작하세요 -- macOS, WindowsWSL 및 네이티브, Linux를 단계별로 다룹니다. 호스팅된 버전을 원하시나요? 설치를 완전히 생략하세요:호스팅 MCP 설정 가이드 두 가지 실행 방법 로컬 모든 기능 — 지...

Live-Forensicator

🛡️ Forensicator 🛡️ Кроссплатформенный набор инструментов для реагирования на инциденты и live-криминалистики Windows PowerShell | Linux Bash | macOS Shell Создан для быстрых, структурированных и практически применимых криминалистических расследований. 🤔 О проекте Forensicator — это...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, and a single-page UI for browsing...

synacktiv-rules

synacktiv-rules Synacktiv が作成した Sigma および YARA/YARA-X ルールの公開リポジトリです。 このリポジトリ内のすべてのルールは、TLP:CLEAR および PAP:CLEAR としてタグ付けされているものとみなしてください。 前提条件 Sigma ルールを使用する場合は、logsource フィールドで定義されている必要なログを収集し、正しくパースしていることを確認してください。 検知に使用される Sigma ルールの大半は、誤検知を抑えるために Sigma ドキュメント で定義されている 相関ルール（Correlation Rules）...

sigma-ai

AgentShield Sigma Rules Что это за репозиторий? Этот репозиторий содержит правила обнаружения, которые помогают выявить, когда AI-агент подвергается атаке или манипуляции. Представьте это как библиотеку «сигнатур угроз» — каждое правило описывает шаблон, при совпадении с лог-данными агента...

BloodSOCer

BloodSOCer BloodSOCer는 여러 소스Mitre ATT&CK, Sigma 규칙, Atomic Red Team에서 위협 인텔리전스 데이터를 수집하고 OpenGraph 형식으로 BloodHound에 수집하기 위한 JSON 파일을 생성하는 Python 자동화 도구입니다. BloodSOCer는 구성에 API 토큰이 정의되어 있으면 파일을 BloodHound에 업로드하고 사용자 지정 객체에 대한 아이콘을 설정할 수도 있습니다. 보안 분석가는 그런 다음 모든 각도에서 데이터를 시각화할 수 있으며, 시작하는 데 도움이 되는 몇...

Elemental

Elemental Elemental — это централизованная библиотека угроз, содержащая техники MITRE ATT&CK, тесты Atomic Red Team и более 280 правил Sigma. Она предоставляет альтернативный способ изучения набора данных ATT&CK, сопоставляя соответствующие тесты Atomic Red Team и правила Sigma с соответствующими...

hayabusa

Генератор быстрых криминалистических временных шкал журналов событий Windows и инструмент для поиска угроз. Написан на безопасном по памяти Rust командой Yamato Security — единственный инструмент с открытым исходным кодом с полной поддержкой Sigma, включая корреляционные правила v2...

EventHorizon

EventHorizon EventHorizon은 보안 분석가 및/또는 연구자에게 ETWEvent Tracing for Windows 텔레메트리와 시그마 유사 규칙을 결합하여 강력한 엔드포인트 탐지 및 대응 기능을 제공하는 도구입니다. 그렇지만 EventHorizon은 적절한 솔루션을 대체하는 것은 아닙니다. 이 프로젝트는 주로 ETW 텔레메트리를 수집하고 코드를 작성하지 않고도 탐지 규칙을 생성할 수 있는 편의성을 제공하기 위한 것입니다. 이러한 편의성을 높이기 위해 EventHorizon의 설정 과정은 최대한 간단하게...

auditd

root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Best Practice Auditd 구성 개요 이 auditd 구성의 목표는 다음과 같은 모범 사례 기준선을 제공하는 것입니다. 주요 Linux 배포판에서 기본적으로 로드되도록 설계 광범위한 보안 관련 호스트 활동을 포함 긴 하드코딩된 탐지 목록보다 재사용 가능한 텔레메트리를 선호 탐지 로직을 Sigma 규칙, SIEM 콘텐츠 또는 호스트 측 분석에 유지 섹션 구분과...

Detection-Rules

APT29 탐지 엔지니어링 MITRE ATT&CK Evaluations APT29 데이터셋의 196,071개 Sysmon 이벤트 분석을 기반으로 개발된 프로덕션 준비 완료 Sigma 탐지 규칙입니다. 개요 이 저장소는 APT29 시뮬레이션에서 관찰된 적대자 행위에 대한 검증된 탐지 규칙을 포함합니다. 각 규칙은 실제 공격 데이터로 테스트되었고, Splunk SPL로 변환되었으며, 오탐false positive을 검증했습니다. 분석 게시 위치: Detection Desk 탐지 범위...

leonidas

Leonidas Это репозиторий, содержащий Leonidas — фреймворк для выполнения действий атакующего в облаке. Он предоставляет формат на основе YAML для определения облачных тактик, техник и процедур TTP атакующего и связанных с ними свойств обнаружения. Эти определения могут быть скомпилированы в:...

Cisa-KEV-Threat-Intel-Orchestrator

CISA KEV 위협 인텔 오케스트레이터 제로터치 파이프라인으로, CISA KEV알려진 악용 취약점 카탈로그의 새롭게 무기화된 CVE를 매주 자동으로 프로덕션 준비가 된 Sigma 탐지 규칙으로 변환합니다. 문제점 새로운 KEV 항목을 수동으로 사용 가능한 탐지 규칙으로 전환하는 것은 느립니다: 권고 확인, 공격 패턴 연구, Sigma 규칙 작성, 테스트, 팀 브리핑. CVE당 약 46시간이 소요됩니다. 한 주에 10개의 새 항목이면 일주일 내내 작업이며, 대부분의 SOC는 매주 월요일에 여분의 분석가 주간을 가지고 있지...

owLSM

🛡️ owLSM стремится стать золотым стандартом предотвращения и обнаружения для Linux 🛡️ owLSM — это агент eBPF LSM, реализующий механизм состояний правил Sigma, ориентированный на предотвращение. Что это за проект: owLSM сосредоточен на трёх основных вещах: 1 Возможности предотвращения с помощью...

detections

탐지 이 저장소는 delivr.to 팀이 개발한 탐지 콘텐츠를 위한 공간입니다. 이 저장소에 있는 모든 규칙에는 탐지 콘텐츠를 테스트하는 데 사용할 수 있는 해당 페이로드가 있습니다참조 자료에 링크되어 있으며 아래에 표시됨. 이 저장소에는 현재 다음 유형의 탐지가 포함되어 있습니다: Sublime 규칙 Yara 규칙 Sigma 규칙 Sublime Rules 다음은 일반 및 위협 인텔리전스 전용 폴더로 구성된 Sublime Security용 규칙 목록입니다. 또한 여기에 언급되고 여기에 문서화된 대로 delivr.to를...

ThreatHound

ThreatHound ThreatHound는 Windows 이벤트 로그에 대한 효율적인 위협 탐지 및 분석을 용이하게 하도록 설계된 고급 사이버 보안 도구입니다. 보안 데이터를 관리하고 분석하기 위한 사용자 친화적인 인터페이스를 제공합니다. 주요 기능으로는 로그 분석, Sigma 규칙 통합, 실시간 위협 탐지가 포함됩니다. 주요 기능: Windows 이벤트 로그에 대한 위협 헌팅, 침해 평가, 침해 대응 자동화 소스에서 Sigma 규칙을 매일 다운로드 및 업데이트 포함된 50개 이상의 탐지 규칙 Sigma용 2300개 이상의 ...

sigma-rules

Reglas Sigma Reglas Sigma de la comunidad, escritas por Joe Security para la caza de amenazas en sandboxes, bajo licencia GPL. Para una descripción detallada de nuestras reglas Sigma para sandboxes, consulta esta publicación del blog...

Sigma_rules

Sigmarules コミュニティと共有するためのランダムなSigmaルール すべてのルールは私が作成したものです。研究内容はルール内で参照されています...

lazarus-sigma-rules

Lazarus Sigma 규칙 이 저장소의 Sigma 규칙은 F-Secure Countercept 탐지 및 대응 팀이 최근 Lazarus 그룹이 사용한 도구, 기술 및 절차에 대한 탐지 범위를 제공하기 위해 작성했습니다. 이러한 Sigma 규칙 생성에 대해 논의한 블로그 게시물은 다음에서 확인할 수 있습니다: https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic...

SecFlow

SecFlow 完全自動化されたマルチベクター脅威分析パイプライン ファイル、URL、IP、ドメイン、画像のいずれかをドロップするだけで、SecFlowが専用アナライザーに振り分け、AIで分析結果を推論し、YARAルール、SIGMAルール、エクスポート可能なPDFを含むプロフェッショナルなセキュリティレポートを自動生成します。 クイックスタート · アーキテクチャ · レポート出力 · ドキュメント SecFlowとは？ SecFlowは、セキュリティアナリスト、SOCチーム、研究者向けに構築されたオープンソースの自動脅威分析パイプライン...