137 matches found
tenzir
面向安全团队的数据管道 在同一个平台中收集、转换、丰富和路由您的遥测数据。 什么是 Tenzir？ Tenzir 是面向安全团队的数据管道引擎。 如果您需要在规模上收集、解析、整形、规范化、聚合、存储、查询和路由安全遥测数据，您会喜欢我们的管道如何管理您的数据流。Tenzir 使您可以轻松地快速接入并存储来自众多来源的数据，减少数据量以优化云和数据成本，并在数据流中执行检测和运行分析。 快速开始 请查阅我们的文档，其中包含引导您完成第一步的教程、解决特定问题的操作指南、关键概念的说明，以及深入细致的技术细节参考。 社区 有问题吗？我们随时为您提供帮助。加入我们友好的社区 Discord...
RedELK
RedELK El SIEM del Equipo Rojo: una herramienta para que los equipos rojos rastreen y alerten sobre las actividades del Equipo Azul, y que mejora la usabilidad en operaciones a largo plazo. 1. Mayor usabilidad y visión general para los operadores del equipo rojo, creando una ubicación central don...
gundog
gundog gundog - 基于 PowerShell 的 Microsoft 365 Defender 引导式狩猎 Gundog 为您提供 Microsoft 365 Defender 中的引导式狩猎。目前尤其（即便不是唯一）适用于电子邮件和终结点警报。 功能 您提供一个 AlertID（您可能通过电子邮件通知收到），gundog 将尽可能多地搜索相关数据。它不会像门户中的高级搜寻那样提供灵活性，但会为您提供警报、所有相关实体以及一些丰富信息的快速初步概览。 它执行的所有搜索都基于警报时间戳——因此我们只关心警报前后不久的事件。 它还会为您搜索到的每个实体提供 PowerShell...
subparse
subparse Subparse 是一个模块化框架，由 Josh Strochein、Aaron Baker 和 Odin Bernstein 开发。该框架旨在解析和索引恶意软件文件，并以可搜索的 Web 查看器展示解析过程中发现的信息。框架采用模块化设计，包含核心解析引擎、解析模块以及多种富化器，用于向恶意软件索引中添加额外信息。框架的主要输入值是恶意软件文件目录，核心解析引擎或用户指定的解析引擎会先解析这些文件，然后由用户指定的富化引擎添加额外信息，最后将解析出的信息索引到 Elasticsearch 中。收集到的信息可通过 Web...
MalPipe
MalPipe root@kitploit: //\ | | / / \ / | |/ // | ' \ / \ / //\ \ | | / /| | | | / / /,|/ || ./ | || MalPipe es un framework modular de recolección y procesamiento de malware e indicadores. Está diseñado para extraer malware, dominios, URLs y direcciones IP de múltiples fuentes, enriquecer...
ACE
自动收集与丰富 自动收集与丰富（ACE）平台是一套供威胁猎手使用的工具，用于从网络中的多个端点收集数据并自动进行数据丰富。数据通过在每个计算机上运行脚本收集，无需在目标上安装任何软件。ACE 支持从 Windows、macOS 和 Linux 主机收集数据。 ACE 旨在通过提供凭据管理、调度、集中式脚本管理和远程文件下载，简化跨环境远程收集数据的流程。ACE 旨在通过收集和丰富数据来补充 SIEM；最终分析最适合使用 Splunk、ELK 等 SIEM 工具或分析人员偏好的工具。 为什么使用 ACE？ ACE 源于在常见限制条件下执行入侵评估的需求： 无法在目标主机上安装专用软件代理。...
InfoHound
InfoHound - 用于域名信息收集的OSINT工具 在侦查阶段，攻击者会搜索有关其目标的任何信息，以建立一个档案，这有助于之后识别进入一个组织的可能途径。InfoHound 使用 OSINT 执行被动分析技术（不直接与目标交互），给定一个网站域名，提取大量数据。该工具将检索电子邮件、人员、文件、子域名、用户名和 URL，这些数据随后会被分析以提取更有价值的信息。 此外，InfoHound 利用了一个 Ollama 实例，使其能够利用 LLM（大型语言模型）的能力。默认情况下，InfoHound 使用预训练的 LLM 模型 llama2...
richkit
Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...
CVE-Vulnerability-Information-Downloader
CVE 漏洞信息下载器 通用漏洞评分系统 CVSS 是一个免费开放的行业标准，用于评估计算机系统安全漏洞的严重程度。 漏洞利用预测评分系统 EPSS 估计软件漏洞在现实中被利用的可能性。 CISA 发布了一份已知被利用漏洞的列表。 该项目从这三个来源下载信息，并将它们合并到一个列表中。 扫描器会显示 CVE 编号和 CVSS 评分，但通常不会导出完整详细信息，例如“利用性评分”或“是否需要用户交互”。通过添加 EPSS 评分，您有更多选择来决定首先处理哪些漏洞，并根据对您环境有意义的阈值进行筛选。 您可以使用这些信息来丰富您的漏洞扫描器（如 OpenVAS）提供的信息，以优先进行修复。...
dugganusa-ietf
DugganUSA — Contribuciones al Hackathon de la IETF Contribuciones de inteligencia de amenazas del mundo real de DugganUSA LLC al Hackathon de la IETF, ofrecidas a los impulsores de proyectos como fundamento empírico para el trabajo de estándares. Somos una empresa de inteligencia de amenazas...
gundog
gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...
Zeek-Endpoint-Enrichment
Zeek-Endpoint-Enrichment Enriquece los registros de Zeek con información del host Para enriquecer todos los registros con un campo id, usa la etiqueta ".-all". Para enriquecer todos los registros con un campo id y las Entidades Conocidas, usa la etiqueta ".-known-all". Para enriquecer solo el...
ExtendIntel
ExtendIntel Este paquete extiende el paquete Intel para registrar más campos Si el archivo de intel contiene los siguientes campos, los datos se añadirán automáticamente al intel.log. threatscore verdict verdictsource confidence desc lastseen firstseen url reports campaigns associated category...
subparse
subparse Subparse, is a modular framework developed by Josh Strochein, Aaron Baker, and Odin Bernstein. The framework is designed to parse and index malware files and present the information found during the parsing in a searchable web-viewer. The framework is modular, making use of a core parsin...
AI-driven-MITRE-Attack
POC : Detección de Tácticas MITRE y Enriquecimiento de Alertas Impulsado por IA Este repositorio demuestra un pipeline de aprendizaje automático para detectar técnicas MITRE ATT&CK a partir de registros y enriquecer la salida usando un LLM local. Descripción general El proyecto está dividido en d...
sysmon-config
Configurazione ATT&CK di Sysmon Il file fornito dovrebbe funzionare come un ottimo punto di partenza per il monitoraggio di sistema in un pacchetto autonomo. Questa configurazione e questi risultati dovrebbero darti una buona idea di ciò che è possibile fare con Sysmon. Tieni presente che potrest...
ThreatSentry-AI
ThreatSentry AI: Ferramenta de Caça a Ameaças Orientada por IA Automatize a descoberta de ativos externos, enriqueça inteligentemente com dados de múltiplas fontes e aproveite o aprendizado de máquina ensemble para prever e priorizar riscos. Transforme a fadiga de alertas em inteligência acionáve...
crime-mapper
Cyberermittlungen direkt aus dem Browser ermöglichen Ein Prototyp-Tool zur Kartierung von Cyberkriminalität Erstellt von @UKDanielCard Die experimentelle Version ist die Live-, brandaktuelle Version das Live-Demo ist größtenteils dort, wo ich eine relativ stabile Version speichere ... aber das is...
gpoParser
gpoParser gpoParser एक उपकरण है जिसे Active Directory वातावरण में Group Policy Objects GPOs के माध्यम से लागू किए गए कॉन्फ़िगरेशन को निकालने और उनका विश्लेषण करने के लिए डिज़ाइन किया गया है। चूँकि इन सेटिंग्स की सूची बनाना थकाऊ और समय लेने वाला हो सकता है, यह उपकरण लागू नीतियों की स्पष्ट समझ प्रद...