Live-Forensicator

🛡️ Forensicator 🛡️ Toolkit per Incident Response e Forensica Live multipiattaforma Windows PowerShell | Linux Bash | macOS Shell Progettato per indagini forensi rapide, strutturate e utilizzabili. 🤔 Informazioni Forensicator è un toolkit multipiattaforma per incident response e forensica live. È...

leonidas

Leonidas Questo è il repository che contiene Leonidas, un framework per eseguire azioni di attaccante nel cloud. Fornisce un formato basato su YAML per definire tattiche, tecniche e procedure TTP dell'attaccante nel cloud e le relative proprietà di rilevamento. Queste definizioni possono poi esse...

LOLDrivers

LOLDrivers - Living Off The Land Drivers 🚗💨 Benvenuti su LOLDrivers Living Off The Land Drivers, un entusiasmante progetto open-source che riunisce driver Windows vulnerabili, dannosi e noti come dannosi in un unico repository completo. La nostra missione è fornire a organizzazioni di tutte le...

hayabusa

Generatore veloce di timeline forensi per log eventi Windows e strumento di threat hunting. Scritto in Rust memory-safe da Yamato Security — l'unico strumento open-source con supporto completo per Sigma, incluse le regole di correlazione v2. !https://img.shi...

Sigma-Rule-for-CVE-2021-41773-and-CVE-2021-42013-exploitation-attempt

Este repositorio nao tem um README...

detections

Erkennungen Dieses Repository beherbergt Erkennungsinhalte, die vom delivr.to-Team entwickelt wurden. Alle in diesem Repository vorhandenen Regeln verfügen über entsprechende Payloads in den Referenzen verlinkt und unten aufgeführt, mit denen die Erkennungsinhalte getestet werden können. Das...

ThreatHound

ThreatHound ThreatHound è uno strumento avanzato di cybersicurezza progettato per facilitare l'efficiente rilevamento e analisi delle minacce, dei log degli eventi di Windows. Offre un'interfaccia intuitiva per la gestione e l'analisi dei dati di sicurezza. Le caratteristiche principali includono...

Sigma-Rule-for-CVE-2022-30190

Questo repository non contiene un README...

Sigma-Rule-for-CVE-2021-22005-scanning-activity

Dieses Repository hat keine README-Datei...

BloodSOCer

BloodSOCer BloodSOCer ist ein Python-Automatisierungstool, das Threat-Intelligence-Daten aus mehreren Quellen Mitre ATT&CK, Sigma-Regeln, Atomic Red Team aggregiert und JSON-Dateien erzeugt, die im OpenGraph-Format in BloodHound importiert werden können. BloodSOCer kann die Dateien auch in...

SentinelThread-Forensics

🛡️ Sentinel Thread Pro Die Hochgeschwindigkeits-Windows-Forensik-Triage-Plattform 📋 Die Mission Im modernen SOC-Betrieb ist die manuelle EVTX-Analyse ein Todesurteil für deine MTTR Mean Time to Respond. Sentinel Thread Pro wurde entwickelt, um die Lücke zwischen massiven Roh-Ereignisprotokollen un...

MiniPlasma-Detection

MiniPlasma-Erkennung CVE-2020-17103 Sigma-Erkennungsregel für MiniPlasma, einen Exploit zur lokalen Rechteausweitung unter Windows, der eine Race Condition in cldflt.sys ausnutzt, um die windir-Umgebungsvariable für das SYSTEM-Konto zu kapern und die geplante Aufgabe WER QueueReporting so...

sigmalite

github.com/runreveal/sigmalite Il pacchetto sigmalite fornisce un parser e un motore di esecuzione per il Sigma detection format. root@kitploit: rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection ...

Cisa-KEV-Threat-Intel-Orchestrator

CISA KEV Threat Intel Orchestrator Pipeline a impatto zero che trasforma le CVE appena armamentizzate dal catalogo CISA Known Exploited Vulnerabilities KEV in regole di rilevamento Sigma pronte per la produzione, automaticamente, ogni settimana. Il problema Convertire manualmente una nuova voce K...

WELA

WELA Analizzatore del registro eventi di Windows ゑ羅 Uno strumento per il controllo delle impostazioni del registro eventi di Windows. Creato da Yamato Security — assicurati di registrare effettivamente gli eventi che contano per la DFIR. 📖 Leggi la documentazione → Disponibile in 15 lingue —...

EventHorizon

EventHorizon EventHorizon è uno strumento pensato per fornire agli analisti della sicurezza e/o ai ricercatori la telemetria di Event Tracing for Windows ETW che, combinata con regole simili a sigma, consente capacità robuste di rilevamento e risposta sugli endpoint. Detto ciò, EventHorizon non è...

sigma-ai

Regras Sigma do AgentShield O que é este repositório? Este repositório contém regras de deteção que ajudam a identificar quando um agente de IA está a ser atacado ou manipulado. Pense nisso como uma biblioteca de "assinaturas de ameaças" – cada regra descreve um padrão que, quando correspondido n...

SecFlow

SecFlow Pipeline di analisi delle minacce multi-vettore completamente automatizzata Carica qualsiasi file, URL, IP, dominio o immagine. SecFlow lo instrada attraverso analizzatori specializzati, valuta i risultati con l'IA e produce un rapporto di sicurezza professionale con regole YARA, regole...

synacktiv-rules

synacktiv-rules Öffentliches Repository mit Sigma- und YARA/YARA-X-Regeln, erstellt von Synacktiv. Alle Regeln in diesem Repository sollten als TLP:CLEAR und PAP:CLEAR gekennzeichnet betrachtet werden. Voraussetzungen Wenn Sie eine Sigma-Regel verwenden, stellen Sie bitte sicher, dass Sie die...

signatures

Assinaturas Este repositório foi projetado para fornecer uma maneira fácil de criar e distribuir assinaturas de detecção. Seja criativo com suas próprias soluções de detecção, totalmente livres de limitações de licença. Para ajudar a combater o mal, comprometemos firmemente nosso trabalho com o...