kibune

kibune Eine auf Sigma basierende Erkennungspipeline. Hinweis: Dieses Projekt befindet sich in einem Alpha-Stadium Wofür ist es gedacht Um eine generische Sigma-Regel zu testen Um eine auf Sigma basierende Erkennungspipeline zu erstellen Funktionen Sigma-Regeln verwalten Sigma-Regeln mit einer...

pySigma-backend-opensearch

pySigma OpenSearch Backend Dies ist das OpenSearch-Backend für pySigma. Es stellt das Paket sigma.backends.opensearch mit zwei Backend-Klassen bereit: OpensearchLuceneBackend - Konvertiert Sigma-Regeln in die Lucene-Abfragesyntax OpenSearchPPLBackend - Konvertiert Sigma-Regeln in PPL-Abfragen...

Sigma-Rules

Sigma-Rules Aus unseren öffentlichen Berichten generierte Regeln werden nun direkt zum SigmaHQ-Projekt beigetragen. Sie finden Regeln zu unseren Berichten über die folgende Suche. Wir haben außerdem ein privates Sigma-Regelwerk für Kunden. Wenn Sie an einer Demo oder Zugang zu den privaten Regeln...

Sigma_rules

Sigmarules Regole sigma casuali da condividere con la community Tutte le regole sono fatte da me. La ricerca è citata nelle regole...

sigma-rules

Regras Sigma Regras Sigma da comunidade Sigma escritas pela Joe Security para caça a ameaças em sandboxes, licenciadas sob GPL. Para uma descrição detalhada sobre as nossas regras Sigma para Sandboxes, consulte este Post de Blog...

Detection-Rules

APT29-Erkennungsregeln Detection Engineering Produktionsreife Sigma-Erkennungsregeln, entwickelt aus der Analyse von 196.071 Sysmon-Ereignissen im APT29-Datensatz der MITRE ATT&CK Evaluations. Überblick Dieses Repository enthält validierte Erkennungsregeln für Angreiferverhalten, das während der...

My-Sigma-Rule-Collection

Raccolta di regole Sigma create da me a partire da ricerche che ho trovato interessanti Panoramica Questo repository contiene una raccolta di regole Sigma personalizzate che ho creato/trovato basandomi su vulnerabilità, report di minacce e tecniche che ho trovato interessanti. Ogni regola include...

auditd

root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Configurazione Auditd di Best Practice Idea L'idea di questa configurazione auditd è di fornire una baseline di best practice che è progettata per caricarsi immediatamente sulle principali distribuzioni Linux...

Elemental

Elemental Elemental è una libreria centralizzata di minacce basata sulle tecniche MITRE ATT&CK, i test di Atomic Red Team e oltre 280 regole Sigma. Fornisce un modo alternativo per esplorare il dataset ATT&CK, mappando i test di Atomic Red Team e le regole Sigma rilevanti alle rispettive tecniche...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, and a single-page UI for browsing...

owLSM

🛡️ owLSM aspira a diventare lo standard di riferimento per la prevenzione e il rilevamento su Linux 🛡️ owLSM è un agente eBPF LSM che implementa un motore di regole Sigma stateful incentrato sulla prevenzione. Cos'è il progetto: owLSM si concentra su tre aspetti principali: 1 Capacità di...

Security-Detections-MCP

خادم MCP للكشف عن التهديدات الأمنية خادم MCP بروتوكول سياق النموذج يسمح لنماذج اللغة الكبيرة LLMs بالاستعلام عن قاعدة بيانات موحدة لقواعد الكشف الأمني من Sigma و Splunk ESCU و Elastic و KQL و Sublime و CrowdStrike CQL. جديد هنا؟ ابدأ بـدليل الإعداد – يغطي نظام macOS و Windows WSL والأصلي و Linux...

Live-Forensicator

🛡️ Forensicator 🛡️ Toolkit per Incident Response e Forensica Live multipiattaforma Windows PowerShell | Linux Bash | macOS Shell Progettato per indagini forensi rapide, strutturate e utilizzabili. 🤔 Informazioni Forensicator è un toolkit multipiattaforma per incident response e forensica live. È...

leonidas

Leonidas Questo è il repository che contiene Leonidas, un framework per eseguire azioni di attaccante nel cloud. Fornisce un formato basato su YAML per definire tattiche, tecniche e procedure TTP dell'attaccante nel cloud e le relative proprietà di rilevamento. Queste definizioni possono poi esse...

hayabusa

Generatore veloce di timeline forensi per log eventi Windows e strumento di threat hunting. Scritto in Rust memory-safe da Yamato Security — l'unico strumento open-source con supporto completo per Sigma, incluse le regole di correlazione v2. !https://img.shi...

detections

Erkennungen Dieses Repository beherbergt Erkennungsinhalte, die vom delivr.to-Team entwickelt wurden. Alle in diesem Repository vorhandenen Regeln verfügen über entsprechende Payloads in den Referenzen verlinkt und unten aufgeführt, mit denen die Erkennungsinhalte getestet werden können. Das...

ThreatHound

ThreatHound ThreatHound è uno strumento avanzato di cybersicurezza progettato per facilitare l'efficiente rilevamento e analisi delle minacce, dei log degli eventi di Windows. Offre un'interfaccia intuitiva per la gestione e l'analisi dei dati di sicurezza. Le caratteristiche principali includono...

BloodSOCer

BloodSOCer BloodSOCer ist ein Python-Automatisierungstool, das Threat-Intelligence-Daten aus mehreren Quellen Mitre ATT&CK, Sigma-Regeln, Atomic Red Team aggregiert und JSON-Dateien erzeugt, die im OpenGraph-Format in BloodHound importiert werden können. BloodSOCer kann die Dateien auch in...

SentinelThread-Forensics

🛡️ Sentinel Thread Pro Die Hochgeschwindigkeits-Windows-Forensik-Triage-Plattform 📋 Die Mission Im modernen SOC-Betrieb ist die manuelle EVTX-Analyse ein Todesurteil für deine MTTR Mean Time to Respond. Sentinel Thread Pro wurde entwickelt, um die Lücke zwischen massiven Roh-Ereignisprotokollen un...

Cisa-KEV-Threat-Intel-Orchestrator

CISA KEV Threat Intel Orchestrator Pipeline a impatto zero che trasforma le CVE appena armamentizzate dal catalogo CISA Known Exploited Vulnerabilities KEV in regole di rilevamento Sigma pronte per la produzione, automaticamente, ogni settimana. Il problema Convertire manualmente una nuova voce K...