log-horizon

Microsoft Sentinel SIEM Log Source Analyzer I've had to answer "what are we actually getting out of these logs?" or "what is the recommended logs for Microsoft Sentinel" more times than I can count. The answer always depend on so many things, but we can be generic. So I built this thingy right...

LitterBox

LitterBox 레드 팀을 위한 자체 호스팅 페이로드 분석 샌드박스입니다. 샘플을 업로드하고 정적/동적/EDR 분석을 수행한 후 탐지 점수와 트리거링 지표 분석 결과를 제공합니다. 페이로드가 연구실을 떠나기 전에 현장 사용 준비가 되었는지 결정할 수 있습니다. LitterBox는 페이로드를 별도의 EDR이 설치된 Windows VMElastic Defend 또는 Fibratus으로 전송하고, 상관된 탐지 경고를 다시 결과 페이지로 가져올 수도 있습니다. 레드 팀을 주 대상으로 설계되었지만, LitterBox는 블루 팀이 동일...