Detection-Rules

Ingénierie de détection APT29 Règles de détection Sigma prêtes pour la production, développées à partir de l'analyse de 196 071 événements Sysmon dans le jeu de données APT29 des évaluations MITRE ATT&CK. Aperçu Ce dépôt contient des règles de détection validées pour les comportements d'adversair...

FileWatchTower

FileWatchTower - FWT Примечание: этот проект больше не поддерживается и размещён здесь из архива проектов в справочных целях. Он доступен всем, кто заинтересован в разработке программного обеспечения для анализа файлов. FWT — это инструмент анализа безопасности и мониторинга файлов, использующий...

MalwLess

Outil de simulation MalwLess MST MalwLess est un outil open source qui vous permet de simuler des compromissions système ou des comportements d'attaque sans exécuter de processus ni de PoCs. L'outil est conçu pour tester les détections de l'équipe bleue Blue Team et les règles de corrélation SIEM...

Grafiki

Grafiki Grafiki est un projet Django dédié à Sysmon et aux graphes, pour l'instant. À mon avis, EventViewer, Elastic et même Kibana ne sont pas assez graphiques. Les menaces actuelles sont complexes et si les attaquants pensent en graphes, les défenseurs doivent aussi le faire. Ceci est une preuv...