SecFlow

SecFlow خط تحليل تهديدات متعدد المتجهات مؤتمت بالكامل أسقط أي ملف، رابط URL، عنوان IP، نطاق، أو صورة. يقوم SecFlow بتوجيهه عبر محللين متخصصين، ويحلل النتائج باستخدام الذكاء الاصطناعي، وينتج تقريرًا أمنيًا احترافيًا مع قواعد YARA وقواعد SIGMA وتقرير PDF قابل للتصدير — تلقائيًا. البدء السريع ·...

kibune

kibune Un pipeline de détection basé sur Sigma. Note : ce projet est en phase alpha À quoi ça sert Tester une règle Sigma générique Créer un pipeline de détection basé sur Sigma Fonctionnalités Gérer les règles Sigma Évaluer les règles Sigma avec une entrée donnée et enregistrer les alertes Émett...

sigma-cli

واجهة سطر الأوامر Sigma هذه هي واجهة سطر الأوامر Sigma التي تستخدم مكتبة pySigma لإدارة قواعد Sigma وسردها وتحويلها إلى لغات استعلام. البدء التثبيت أسهل طريقة لتثبيت Sigma CLI هي عبر pipx أو pip. لهذا الغرض، شغّل أحد الأوامر التالية: root@kitploit: python -m pipx install sigma-cli python -m pip...

Sigma-Rules

Sigma-Rules القواعد المولدة من تقاريرنا العامة تُساهم الآن مباشرة في مشروع SigmaHQ. يمكنك العثور على القواعد المتعلقة بتقاريرنا باستخدام البحث التالي. لدينا أيضًا مجموعة قواعد Sigma خاصة للعملاء، إذا كنت مهتمًا بعرض توضيحي أو الوصول إلى القواعد الخاصة، فيرجى الاتصال بنا على...

detection-defense-library

Detection Defense Library One defense-engineering library, consolidated. Attack classes, the patterns that detect them, the committed Sigma rules, and the Windows trust-boundary model, all in a single repo. This repo folds in five former sibling repositories: Former repo| Folded into| What it hol...

chainsaw

البحث والاصطياد السريع في الأدلة الجنائية لنظام ويندوز توفر Chainsaw قدرة «الاستجابة الأولية» first-response قوية لتحديد التهديدات بسرعة داخل الأدلة الجنائية لنظام ويندوز مثل سجلات الأحداث وملف MFT. كما توفر Chainsaw طريقة عامة وسريعة للبحث في سجلات الأحداث عن الكلمات المفتاحية، وتحديد التهديدات ...

pySigma-backend-opensearch

Backend OpenSearch di pySigma Questo è il backend OpenSearch per pySigma. Fornisce il pacchetto sigma.backends.opensearch con due classi di backend: OpensearchLuceneBackend - Converte le regole Sigma in sintassi di query Lucene OpenSearchPPLBackend - Converte le regole Sigma in query PPL Piped...

SentinelThread-Forensics

🛡️ Sentinel Thread Pro La piattaforma forense ad alta velocità per Windows triage 📋 La Missione Nelle operazioni SOC moderne, l'analisi manuale degli EVTX è una condanna a morte per il tuo MTTR Mean Time to Respond. Sentinel Thread Pro è costruito per colmare il divario tra enormi log grezzi e...

Sigma

Sigma-Regeln Eine Sammlung von Sigma-Regeln, entwickelt bei Huntress Labs Twitter: https://twitter.com/embeeresearch https://twitter.com/HuntressLabs Lizenz Die Regeln sind im Wesentlichen ohne Einschränkung kostenlos nutzbar, sofern eine angemessene Nennung Autor/Inhaber usw. beibehalten wird...

EnableWindowsLogSettings

Guida di Yamato Security alla configurazione dei log eventi di Windows per DFIR e Threat Hunting English | 日本語 Questa è un'altra guida sulla corretta configurazione e sul monitoraggio dei log eventi di Windows, con particolare attenzione alla registrazione per le regole sigma. Questo è un lavoro ...

Sigma-Rules

Sigma-Rules Ein Repository mit meinen eigenen Sigma-Erkennungsregeln...

threat-intel

threat-intel Este repositório contém itens complementares, incluindo IOCs e assinaturas discutidos em postagens do blog da Huntress e outras mídias. Organização Este repositório é organizado por ano; dentro dessa pasta haverá uma subpasta nomeada pelo mês e pelo título da mídia cujo conteúdo é...

My-Sigma-Rule-Collection

Raccolta di regole Sigma create da me a partire da ricerche che ho trovato interessanti Panoramica Questo repository contiene una raccolta di regole Sigma personalizzate che ho creato/trovato basandomi su vulnerabilità, report di minacce e tecniche che ho trovato interessanti. Ogni regola include...

ExploitKnowdledgebase

poc2detect Defense-first pipeline that discovers GitHub proof...

From Attack Simulation to SIEM Rule: Deterministic Detection-As-Code Synthesis with Probe-Level Traceability

Security teams routinely simulate attacks against their own systems to check whether their monitoring would catch a real intruder. These Breach-and-Attack-Simulation BAS tools surface findings, but the security information and event management SIEM systems that watch production need detection rul...

Exploit for CVE-2026-31431

CVE-2026-31431 "Copy Fail" — Defensive Detection Package A pr...

ctf-writeups

ctf-writeups Retos de HTB, TryHackMe y DFIR — documentado...

Cyber Defense Benchmark: Agentic Threat Hunting Evaluation for LLMs in SecOps

We introduce the Cyber Defense Benchmark, a benchmark for measuring how well large language model LLM agents perform the core SOC analyst task of threat hunting: given a database of raw Windows event logs with no guided questions or hints, identify the exact timestamps of malicious events. The...

CTI-REALM: A new benchmark for end-to-end detection rule generation with AI agents

Excerpt: CTI-REALM is Microsoft’s open-source benchmark for evaluating AI agents on real-world detection engineering—turning cyber threat intelligence CTI into validated detections. Instead of measuring “CTI trivia,” CTI-REALM tests end-to-end workflows: reading threat reports, exploring telemetr...

CISA Releases Malware Analysis Report on Malicious Listener Targeting Ivanti Endpoint Manager Mobile Systems

Today, CISA released a Malware Analysis Report detailing the functionality of two sets of malware obtained from an organization compromised by cyber threat actors exploiting CVE-2025-4427link is external and CVE-2025-4428link is external in Ivanti Endpoint Manager Mobile Ivanti EPMM. The Malware...