sigma

Sigma - SIEM सिस्टम के लिए सामान्य सिग्नेचर प्रारूप Sigma मुख्य नियम भंडार में आपका स्वागत है। यह वह स्थान है जहाँ डिटेक्शन इंजीनियर, थ्रेट हंटर्स और सभी रक्षात्मक सुरक्षा अभ्यासी डिटेक्शन नियमों पर सहयोग करते हैं। इस भंडार में विभिन्न प्रकार के 3000 से अधिक डिटेक्शन नियम उपलब्ध हैं, और इसका...

detections

قواعد الكشف يعد هذا المستودع موطنًا لمحتوى قواعد الكشف الذي طوّره فريق delivr.to. جميع القواعد الموجودة في هذا المستودع لها حمولات مقابلة مربوطة في المراجع ومعروضة أدناه يمكن استخدامها لاختبار محتوى قواعد الكشف. يحتفظ المستودع حاليًا بالأنواع التالية من قواعد الكشف: قواعد Sublime قواعد Yara قواعد...

ThreatHound

ThreatHound ThreatHound è uno strumento avanzato di cybersicurezza progettato per facilitare l'efficiente rilevamento e analisi delle minacce, dei log degli eventi di Windows. Offre un'interfaccia intuitiva per la gestione e l'analisi dei dati di sicurezza. Le caratteristiche principali includono...

pySigma

pySigma pySigma è una libreria Python che analizza e converte le regole Sigma in query. È un sostituto della vecchia toolchain Sigma sigmac con un design molto più pulito ed è quasi interamente testata. I backend per il supporto della conversione in linguaggi di query e le pipeline di elaborazion...

leonidas

Leonidas Dies ist das Repository, das Leonidas enthält, ein Framework zur Ausführung von Angreiferaktionen in der Cloud. Es bietet ein YAML-basiertes Format zur Definition von cloudbasierten Angreifertaktiken, -techniken und -verfahren TTPs und deren zugehörigen Erkennungseigenschaften. Diese...

Elemental

Elemental Elemental è una libreria centralizzata di minacce basata sulle tecniche MITRE ATT&CK, i test di Atomic Red Team e oltre 280 regole Sigma. Fornisce un modo alternativo per esplorare il dataset ATT&CK, mappando i test di Atomic Red Team e le regole Sigma rilevanti alle rispettive tecniche...

Sigma-Rule-for-CVE-2021-41773-and-CVE-2021-42013-exploitation-attempt

Dieses Repository hat keine README-Datei...

Sigma-Rule-for-CVE-2021-40438-exploitation-attempt

Questo repository non contiene un README...

Sigma-Rule-for-CVE-2021-22005-scanning-activity

Questo repository non contiene un README...

BloodSOCer

BloodSOCer BloodSOCer è uno strumento di automazione Python che aggrega dati di threat intelligence da più fonti Mitre ATT&CK, regole Sigma, Atomic Red Team e produce file JSON da inserire in BloodHound in formato OpenGraph. BloodSOCer può anche caricare i file su BloodHound e impostare le icone...

cve-2023-23397-purple-team

CVE-2023-23397 — Purple Team: Exploit + Deteção Duas metades de um projeto contra a mesma vulnerabilidade de fuga de NTLM do Outlook CVE-2023-23397: Red team concluído: entrega de phishing + exploração da CVE-2023-23397 contra uma VM vítima Windows 10, relatório completo em FINALPROJECTREPORT.pdf...

kibune

kibune Eine auf Sigma basierende Erkennungspipeline. Hinweis: Dieses Projekt befindet sich in einem Alpha-Stadium Wofür ist es gedacht Um eine generische Sigma-Regel zu testen Um eine auf Sigma basierende Erkennungspipeline zu erstellen Funktionen Sigma-Regeln verwalten Sigma-Regeln mit einer...

pySigma-backend-opensearch

pySigma OpenSearch Backend Dies ist das OpenSearch-Backend für pySigma. Es stellt das Paket sigma.backends.opensearch mit zwei Backend-Klassen bereit: OpensearchLuceneBackend - Konvertiert Sigma-Regeln in die Lucene-Abfragesyntax OpenSearchPPLBackend - Konvertiert Sigma-Regeln in PPL-Abfragen...

sigma-rules

Sigma-Regeln Community-Sigma-Regeln, geschrieben von Joe Security, für die Bedrohungssuche in Sandboxes, lizenziert unter GPL. Eine detaillierte Beschreibung unserer Sigma-Regeln für Sandboxes finden Sie in diesem Blog-Beitrag...

Analysis

Notas e Análise de Engenharia de Detecção Este repositório documenta pesquisa prática de detecção baseada em testes de laboratório, análise de logs e fluxos de trabalho reais de SOC. O foco está em como as técnicas de ataque realmente aparecem nos logs, qual lógica de detecção funciona na prática...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 MOVEit Transfer Schwachstellenanalyse Projektübersicht Dieses Repository enthält eine akademische technische Analyse von CVE-2023-34362, einer kritischen SQL-Injection-Schwachstelle, die MOVEit Transfer betrifft. Das Projekt wurde für CYB625 – Ethical Hacking & Penetration Testing...

synacktiv-rules

synacktiv-rules Öffentliches Repository mit Sigma- und YARA/YARA-X-Regeln, erstellt von Synacktiv. Alle Regeln in diesem Repository sollten als TLP:CLEAR und PAP:CLEAR gekennzeichnet betrachtet werden. Voraussetzungen Wenn Sie eine Sigma-Regel verwenden, stellen Sie bitte sicher, dass Sie die...

Detection-Rules

APT29 检测工程 基于对 MITRE ATT&CK 评估 APT29 数据集中 196,071 个 Sysmon 事件的分析，开发了生产就绪的 Sigma 检测规则。 概述 本仓库包含针对 APT29 模拟过程中观察到的对手行为经过验证的检测规则。每条规则均针对实际攻击数据进行了测试，转换为 Splunk SPL 并验证了误报率。 分析发布在： Detection Desk 检测覆盖范围...

EventHorizon

EventHorizon EventHorizon ist ein Tool, das Sicherheitsanalysten und/oder Forschern mit Event Tracing for Windows ETW-Telemetrie ausstatten soll, die in Verbindung mit sigma-ähnlichen Regeln robuste Endpunkterkennungs- und Reaktionsfähigkeiten ermöglicht. Allerdings ist EventHorizon keinesfalls e...

sigma-ai

AgentShield Sigma-Regeln Was ist dieses Repository? Dieses Repository enthält Erkennungsregeln, die dabei helfen, Angriffe oder Manipulationen an einem KI-Agenten zu identifizieren. Betrachten Sie es als eine Bibliothek von „Bedrohungssignaturen“ – jede Regel beschreibt ein Muster, das, wenn es m...