8 matches found
Threat-Hunting
脅威ハンティング | 検知エンジニアリング 以下のための脅威ハンティング および検知クエリ のコレクション: CrowdStrike Falcon CQL – CrowdStrike Query Language を使用 Microsoft Defender XDR KQL – Kusto Query Language を使用 不審なプロセス、異常なネットワーク動作、LOLBins Living-off-the-Land バイナリ、永続化メカニズム、資格情報アクセス、横移動、C2活動、および潜在的なAPT 行動を発見することを目的としています。可能な限りMITRE ATT...
CVE-2024-4577
CVE-2024-4577 FOFA 検索： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys 検索：...
KQL-Hunting_and_Detection-Queries
このリポジトリには README がありません。...
osquery-defense-kit
osquery-defense-kit 用于检测与事件响应的 osquery 查询，包含 250+ 个生产级查询。 ODK（osquery-defense-kit）的独特之处在于，这些查询被设计为生产环境检测与响应管道的一部分。检测查询在正常预期行为下返回零行，因此可以配置为在返回行时生成告警。 目前，这些查询主要面向 POSIX 平台（Linux 和 macOS）执行。欢迎提交拉取请求以改进对其他平台的支持。 要求 osquery v5.7.0 或更高版本 macOS 或 Linux 如果你计划进行本地开发，还需要 Go v1.20+ 以使用 osqtool 用法 本地检测 运行 ma...
crowdstrike-falcon-queries
crowdstrike-falcon-queries 一组用于使用 CrowdStrike Falcon 进行威胁狩猎的 Splunk 搜索处理语言 SPL 集合 由 i-secure co., Ltd. 的 Intelligent Response 团队开发和维护 crowdstrike-falcon-queries 执行已重命名的可执行文件 具有网络连接的 Living Off The Land 二进制文件列表 来自进程的可疑网络连接 由 Explorer 生成且具有网络连接的可疑 PowerShell 进程 威胁狩猎 1 - RDP 劫持痕迹 - 第 1 部分 威胁狩猎 2 - 使...
SynRAG: A Large Language Model Framework for Executable Query Generation in Heterogeneous SIEM System
Security Information and Event Management SIEM systems are essential for large enterprises to monitor their IT infrastructure by ingesting and analyzing millions of logs and events daily. Security Operations Center SOC analysts are tasked with monitoring and analyzing this vast data to identify...
SQLInjectionWiki
This is a SQL injection wiki repository. It is a collection of resources and information on SQL injection techniques, including detection, exploitation, and mitigation. The repository is maintained by NetSPI and is available in both English and Chinese versions. The wiki covers various topics...
