ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - Cuadernos de Caza de Amenazas Una colección de cuadernos Jupyter de caza de amenazas e ingeniería de detección que acompañan al canal de YouTube Weekly Purple Team. Cada cuaderno proporciona lógica de detección para ayudar a los profesionales de seguridad a comprender tanto...

ThreatHunting

El Proyecto ThreatHunting Un repositorio informativo sobre la caza de adversarios en tu entorno de TI. Asegúrate de visitar ThreatHunting.net para más información sobre este repositorio. Licencia Aquí está el acuerdo, en lenguaje claro: Este repositorio está aquí para la comunidad. Eres libre de...

ThreatHunting

ThreatHunting | Una aplicación de Splunk mapeada a MITRE ATT&CK para guiar tus búsquedas de amenazas Esta es una aplicación de Splunk que contiene varios paneles y más de 130 informes que facilitarán indicadores iniciales de caza para investigar. Obviamente necesitas estar ingiriendo datos de...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...

ThreatHunting-Keywords

ThreatHunting-Keywords 🎯 List of keywords for ThreatHunting sessions Table of Contents What is Threat Hunting Advantages of Threat Hunting Bridging Threat Hunting With Core Services Detection Maturity Level Key Focus Areas for Intelligence Gathering Targeted Threat Hunting process Files...