volana

volana moon in malagasy Use it ; 🌚hide from; 🌞detected by Shell command obfuscation to avoid SIEM/detection system During pentest, an important aspect is to be stealth. For this reason you should clear your tracks after your passage. Nevertheless, many infrastructures log command and send them to...

volana

volana lune en malgache Utilisation ; 🌚cacher de; 🌞détecté par Obfuscation de commandes shell pour éviter les systèmes SIEM/détection Lors d'un pentest, un aspect important est d'être furtif. Pour cette raison, vous devriez effacer vos traces après votre passage. Néanmoins, de nombreuses...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...

FalconHound

FalconHound REMARQUE : Depuis la sortie de BloodHound CE 7.0, la base de données par défaut est passée à Postgres. Cette version de FalconHound utilise toujours Neo4j comme base de données par défaut. Si vous souhaitez continuer à utiliser FalconHound tout en exécutant la dernière version de...

sigma

Sigma - Format de signature générique pour les systèmes SIEM Bienvenue dans le dépôt principal de règles Sigma. Le lieu où les ingénieurs en détection, les chasseurs de menaces et tous les praticiens de la sécurité défensive collaborent sur des règles de détection. Le dépôt propose plus de 3000...

Incident-Response-Powershell

Powershell Digital Forensics & Incident Response Ce dépôt fournit des scripts de réponse aux incidents basés sur PowerShell. Script DFIR Le script DFIR-Script.ps1 collecte des artefacts forensiques sur les appareils Windows. Les fonctionnalités clés incluent : Collecte de plus de 25 indicateurs...

Query-Hub

CQL-Hub | Requêtes CrowdStrike SIEM et LogScale Bienvenue dans le dépôt backend CQL-Hub Ce dépôt alimente cql-hub.com : un hub communautaire gratuit pour les requêtes CrowdStrike Falcon SIEM. Toutes les requêtes stockées ici sont automatiquement publiées et rendues visibles sur le site CQL-Hub,...

CVE-2024-4577-rayng

CVE-2024-4577 - Labo de détection d'injection d'arguments PHP CGI Un laboratoire complet de détection pour CVE-2024-4577 injection d'arguments PHP CGI. Comprend des boîtes Vagrant préconstruites, des règles Wazuh SIEM et des outils d'exploit pour l'entraînement des équipes bleues. Ce qui est incl...

CyberDefense-Lab

Cyber Security Lab: Blue Team Infrastructure & Network Defense This laboratory project demonstrates the creation of an integrated "Blue Team" infrastructure, focusing on centralized network security, Intrusion Detection/Prevention Systems IDS/IPS, and Security Information and Event Management SIE...

ossec-hids

OSSEC v4.3.0 Informations sur OSSEC OSSEC est une plateforme complète pour surveiller et contrôler vos systèmes. Elle regroupe tous les aspects du HIDS détection d'intrusion basée sur l'hôte, de la surveillance des journaux et du SIM/SIEM dans une solution simple, puissante et open source. Visite...

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

soc-automation-lab

Laboratoire d'automatisation SOC Ce dépôt documente la conception, la logique de détection, les workflows d'automatisation et les leçons tirées de la construction d'une démo SOC automatisée utilisant des outils open-source. Le projet se concentre sur la façon dont les alertes passent de la...

agentic-threat-hunting-framework

Agentic Threat Hunting Framework ATHF Quick Start • Installation • Documentation • Examples Give your threat hunting program memory and agency. The Agentic Threat Hunting Framework ATHF is the memory and automation layer for your threat hunting program. It gives your hunts structure, persistence,...

S1EM

Objectifs Aujourd'hui, les cyberattaques sont de plus en plus nombreuses et causent des dommages dans les entreprises. Néanmoins, de nombreux logiciels existent pour détecter les menaces cybernétiques. La solution S1EM repose sur le principe de rassembler les meilleurs produits dans leur domaine,...

sysmon-config

Конфигурация Sysmon ATT&CK Предоставленный файл должен стать отличной отправной точкой для мониторинга системы в автономном пакете. Эта конфигурация и результаты должны дать вам хорошее представление о возможностях Sysmon. Имейте в виду, что вам может потребоваться точная настройка и добавление...

SIEM Dashboard

🛡️ Tableau de bord SIEM - Streamlit Un tableau de bord de gestion des informations et des événements de sécurité SIEM léger et en temps réel, construit avec Python et Streamlit. Il visualise l'utilisation du système, surveille les journaux des clients et détecte les menaces potentielles basées sur...

DShield-SIEM

DShield Sensor Log Collection with Elasticsearch Введение Это форк и значительное обновление первоначальной публикации на сайте ISC Storm Center, автором которой является Скотт Дженсен Scott Jensen, в виде статьи BACS и скриптов, опубликованных на Github. https://github.com/fkadriver/Dshield-ELK...

RedELK

RedELK Le SIEM de l'Équipe Rouge - un outil pour les équipes rouges pour suivre et alerter sur les activités de l'Équipe Bleue ainsi qu'une convivialité améliorée dans les opérations à long terme. 1. Convivialité et vue d'ensemble améliorées pour les opérateurs de l'équipe rouge en créant un...

deadair

deadair vérifie si les détections SIEM activées disposent toujours de la télémétrie dont elles ont besoin. Il signale les données manquantes ou obsolètes, les retards d'ingestion et les incohérences de schéma. S'exécute localement · Lecture seule · Sans agent · Aucun envoi de télémétrie Lire...

rustinel

Rustinel Open-source endpoint detection. Three platforms. Your rules. Run Sigma, YARA, and IOC detections on native Windows, Linux, and macOS telemetry. Written in Rust, with local alerts and no cloud account required. Download | Documentation | Detection packs | Website Why Rustinel? Use Sigma a...