51 matches found
hayabusa
Generatore veloce di timeline forensi per log eventi Windows e strumento di threat hunting. Scritto in Rust memory-safe da Yamato Security — l'unico strumento open-source con supporto completo per Sigma, incluse le regole di correlazione v2. !https://img.shi...
BloodSOCer
BloodSOCer BloodSOCer ist ein Python-Automatisierungstool, das Threat-Intelligence-Daten aus mehreren Quellen Mitre ATT&CK, Sigma-Regeln, Atomic Red Team aggregiert und JSON-Dateien erzeugt, die im OpenGraph-Format in BloodHound importiert werden können. BloodSOCer kann die Dateien auch in...
SentinelThread-Forensics
🛡️ Sentinel Thread Pro Die Hochgeschwindigkeits-Windows-Forensik-Triage-Plattform 📋 Die Mission Im modernen SOC-Betrieb ist die manuelle EVTX-Analyse ein Todesurteil für deine MTTR Mean Time to Respond. Sentinel Thread Pro wurde entwickelt, um die Lücke zwischen massiven Roh-Ereignisprotokollen un...
SecFlow
SecFlow Pipeline di analisi delle minacce multi-vettore completamente automatizzata Carica qualsiasi file, URL, IP, dominio o immagine. SecFlow lo instrada attraverso analizzatori specializzati, valuta i risultati con l'IA e produce un rapporto di sicurezza professionale con regole YARA, regole...
sigma-cli
Interfaccia a riga di comando di Sigma Questa è l'interfaccia a riga di comando di Sigma che utilizza la libreria pySigma per gestire, elencare e convertire le regole Sigma in linguaggi di query. Per Iniziare Installazione Il modo più semplice per installare la CLI di Sigma è tramite pipx o pip. ...
chainsaw
Schnelles Suchen und Jagen durch Windows-Forensik-Artefakte Chainsaw bietet eine leistungsstarke „First-Response“-Fähigkeit, um Bedrohungen in Windows-Forensik-Artefakten wie Ereignisprotokollen und der MFT-Datei schnell zu identifizieren. Chainsaw bietet eine generische und schnelle Methode zum...
Sigma
Sigma-Regeln Eine Sammlung von Sigma-Regeln, entwickelt bei Huntress Labs Twitter: https://twitter.com/embeeresearch https://twitter.com/HuntressLabs Lizenz Die Regeln sind im Wesentlichen ohne Einschränkung kostenlos nutzbar, sofern eine angemessene Nennung Autor/Inhaber usw. beibehalten wird...
Sigma-Rules
Sigma-Rules Un repository delle mie regole di rilevamento Sigma...
EnableWindowsLogSettings
Guida di Yamato Security alla configurazione dei log eventi di Windows per DFIR e Threat Hunting English | 日本語 Questa è un'altra guida sulla corretta configurazione e sul monitoraggio dei log eventi di Windows, con particolare attenzione alla registrazione per le regole sigma. Questo è un lavoro ...
detection-defense-library
Detection Defense Library Eine konsolidierte Bibliothek für Defense-Engineering. Angriffsklassen, die Muster, die sie erkennen, die enthaltenen Sigma-Regeln und das Windows-Vertrauensgrenzen-Modell – alles in einem einzigen Repository. Dieses Repository führt vier ehemalige Schwester-Repositories...
threat-intel
threat-intel Questa repository contiene elementi supplementari, inclusi IOC e firme, discussi nei post del blog di Huntress e in altri media. Organizzazione Questa repository è organizzata per anno; all'interno di quella cartella sarà presente una sottocartella denominata in base al mese e al...
pySigma
pySigma pySigma é uma biblioteca Python que analisa e converte regras Sigma em consultas. É um substituto para a ferramenta Sigma legada sigmac com um design muito mais limpo e é quase totalmente testada. Os backends para suporte de conversão em linguagens de consulta e pipelines de processamento...
ExploitKnowdledgebase
poc2detect Defense-first pipeline that discovers GitHub proof...
From Attack Simulation to SIEM Rule: Deterministic Detection-As-Code Synthesis with Probe-Level Traceability
Security teams routinely simulate attacks against their own systems to check whether their monitoring would catch a real intruder. These Breach-and-Attack-Simulation BAS tools surface findings, but the security information and event management SIEM systems that watch production need detection rul...
Exploit for CVE-2026-31431
CVE-2026-31431 "Copy Fail" — Defensive Detection Package A pr...
ctf-writeups
ctf-writeups Retos de HTB, TryHackMe y DFIR — documentado...
Cyber Defense Benchmark: Agentic Threat Hunting Evaluation for LLMs in SecOps
We introduce the Cyber Defense Benchmark, a benchmark for measuring how well large language model LLM agents perform the core SOC analyst task of threat hunting: given a database of raw Windows event logs with no guided questions or hints, identify the exact timestamps of malicious events. The...
CTI-REALM: A new benchmark for end-to-end detection rule generation with AI agents
Excerpt: CTI-REALM is Microsoft’s open-source benchmark for evaluating AI agents on real-world detection engineering—turning cyber threat intelligence CTI into validated detections. Instead of measuring “CTI trivia,” CTI-REALM tests end-to-end workflows: reading threat reports, exploring telemetr...
CISA Releases Malware Analysis Report on Malicious Listener Targeting Ivanti Endpoint Manager Mobile Systems
Today, CISA released a Malware Analysis Report detailing the functionality of two sets of malware obtained from an organization compromised by cyber threat actors exploiting CVE-2025-4427link is external and CVE-2025-4428link is external in Ivanti Endpoint Manager Mobile Ivanti EPMM. The Malware...