owLSM

🛡️ owLSM은 Linux를 위한 방지 및 탐지의 최고 표준이 되고자 합니다 🛡️ owLSM은 예방에 초점을 맞춘 상태 저장 Sigma 규칙 엔진을 구현하는 eBPF LSM 에이전트입니다. 프로젝트 소개: owLSM은 세 가지 주요 사항에 중점을 둡니다: 1 eBPF LSM을 통해 구현된 Sigma 규칙 엔진을 사용한 방지 기능. 2 상태 저장 방지 기능을 위한 eBPF 프로브 간 데이터 상관 관계. 3 각 이벤트에 보안 전문가가 필요로 하는 모든 컨텍스트가 포함된 보안 중심의 시스템 모니터링. 대상: Linux 시스템을...

Security-Detections-MCP

Security Detections MCP LLM이 Sigma , Splunk ESCU , Elastic , KQL , Sublime , CrowdStrike CQL 보안 탐지 규칙의 통합 데이터베이스를 질의할 수 있게 해주는 MCPModel Context Protocol 서버입니다. 처음이신가요?설정 가이드부터 시작하세요 -- macOS, WindowsWSL 및 네이티브, Linux를 단계별로 다룹니다. 호스팅된 버전을 원하시나요? 설치를 완전히 생략하세요:호스팅 MCP 설정 가이드 두 가지 실행 방법 로컬 모든 기능 — 지...

so-crates

SO-CRATES Security Onion のコンテナ化による、脅威・悪意・不審なものの迅速分析 pcap ファイル、ログファイル、バイナリファイルを解析するためのスタンドアローン Web アプリケーションです。Suricata ネットワーク解析、YARA バイナリスキャン、ログに対する Sigma ルール検出、アラート・メタデータ・トランスクリプト・16進ダンプを閲覧するためのシングルページ UI を備えています。 📖 完全なドキュメント: https://so-crates.org/ ドキュメント インタラクティブデモ インストール OhMyDebn, Docker, Podm...

auditd

root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Best Practice Auditd 구성 개요 이 auditd 구성의 목표는 다음과 같은 모범 사례 기준선을 제공하는 것입니다. 주요 Linux 배포판에서 기본적으로 로드되도록 설계 광범위한 보안 관련 호스트 활동을 포함 긴 하드코딩된 탐지 목록보다 재사용 가능한 텔레메트리를 선호 탐지 로직을 Sigma 규칙, SIEM 콘텐츠 또는 호스트 측 분석에 유지 섹션 구분과...

Live-Forensicator

🛡️ Forensicator 🛡️ クロスプラットフォームのインシデントレスポンス＆ライブフォレンジックツールキット Windows PowerShell | Linux Bash | macOS Shell 高速で構造化された、実行可能なフォレンジック調査のために構築されました。 🤔 概要 Forensicator は、クロスプラットフォーム対応のインシデントレスポンス＆ライブフォレンジックツールキットです。 ライブ調査中に、フォレンジック調査担当者やインシデントレスポンダーがシステムアーティファクトを迅速に収集・分析・解釈するために設計されています。 Forensicator...

leonidas

Leonidas 이 저장소는 클라우드에서 공격자 행위를 실행하기 위한 프레임워크인 Leonidas를 포함하고 있습니다. 이 프레임워크는 클라우드 공격자의 전술, 기술, 절차TTP와 관련 탐지 속성을 정의하기 위한 YAML 기반 형식을 제공합니다. 이러한 정의는 다음으로 컴파일될 수 있습니다: 각 테스트 케이스를 개별 엔드포인트로 노출하는 웹 API 탐지를 위한 Sigma 규칙 https://github.com/Neo23x0/sigma 문서 – 예시는 http://detectioninthe.cloud/ 에서 확인 가능 이 프로젝...

hayabusa

Windows 事件日志快速取证时间线生成器与威胁狩猎工具。 由 Yamato Security 使用内存安全的 Rust 语言编写 —— 唯一完全支持 Sigma（包括 v2 关联规则）的开源工具。 !https://img.shi...

Elemental

Elemental Elemental은 MITRE ATT&CK 기법, Atomic Red Team 테스트, 280개 이상의 Sigma 규칙을 중앙화한 위협 라이브러리입니다. ATT&CK 데이터셋을 탐색하는 대안적인 방법을 제공하며, 관련 Atomic Red Team 테스트와 Sigma 규칙을 각 기법에 매핑합니다. Elemental을 통해 방어자는 사용자 정의 ATT&CK 기법을 생성하고 Sigma 규칙을 업로드할 수 있습니다. ATT&CK 데이터셋은 hunters-forge의 attackcti Python 클라이언트를 통해...

detections

検出 このリポジトリは、delivr.to チームが開発した検出コンテンツを公開するための場所です。 このリポジトリ内のすべてのルールには、対応するペイロードが用意されており（参照にリンクされ、以下にも示されています）、検出コンテンツのテストに使用できます。 このリポジトリには現在、以下の種類の検出が含まれています： Sublime ルール Yara ルール Sigma ルール Sublime ルール 以下は Sublime Security 用のルール一覧で、一般 フォルダと 脅威インテル フォルダに分類されています。 また、こちらで紹介されているとおり、delivr.to を...

ThreatHound

ThreatHound ThreatHound는 Windows 이벤트 로그에 대한 효율적인 위협 탐지 및 분석을 용이하게 하도록 설계된 고급 사이버 보안 도구입니다. 보안 데이터를 관리하고 분석하기 위한 사용자 친화적인 인터페이스를 제공합니다. 주요 기능으로는 로그 분석, Sigma 규칙 통합, 실시간 위협 탐지가 포함됩니다. 주요 기능: Windows 이벤트 로그에 대한 위협 헌팅, 침해 평가, 침해 대응 자동화 소스에서 Sigma 규칙을 매일 다운로드 및 업데이트 포함된 50개 이상의 탐지 규칙 Sigma용 2300개 이상의 ...

sigma-rules

Sigma ルール Joe Security がサンドボックスでの脅威ハンティング用に作成したコミュニティ Sigma ルールで、GPL ライセンスの下で提供されています。サンドボックス向け Sigma ルールの詳細については、こちらのブログ記事をご覧ください。...

Sigma-Rules

Sigma-Rules 我们公开报告中生成的规则现已直接贡献给 SigmaHQ 项目。 您可以通过以下搜索找到与我们的报告相关的规则。 我们还为客户提供私有 Sigma 规则集，如果您对演示或访问私有规则感兴趣，请通过 https://thedfirreport.com/contact/ 联系我们。...

pySigma-backend-opensearch

pySigma OpenSearch 后端 这是 pySigma 的 OpenSearch 后端。它提供 sigma.backends.opensearch 包，包含两个后端类： OpensearchLuceneBackend - 将 Sigma 规则转换为 Lucene 查询语法 OpenSearchPPLBackend - 将 Sigma 规则转换为 PPL（管道处理语言）查询 Lucene 后端 Lucene 后端支持以下输出格式： default：纯 Lucene 语法的 OpenSearch 查询 提示： 在 Dashboard 中，您需要从 DQL 切换为 Lucene...

kibune

kibune Sigma ベースの検知パイプラインです。 注: このプロジェクトはアルファ段階です 何のためにあるか 一般的な Sigma ルールをテストするため Sigma ベースの検知パイプラインを作成するため 機能 Sigma ルールの管理 指定された入力で Sigma ルールを評価し、アラートを記録する アラートを発信する アラートに基づいて HTTP リクエストを送信する ドキュメント 概要 セットアップ 使い方 既知の制限事項 謝辞 Sigma ルールの評価には、CybercentreCanada/pysigma のフォーク版を使用しています。...

Sigma_rules

Sigmarules コミュニティと共有するためのランダムなSigmaルール すべてのルールは私が作成したものです。研究内容はルール内で参照されています...

My-Sigma-Rule-Collection

제가 흥미로운 연구를 바탕으로 만든 Sigma 규칙 모음 개요 이 저장소는 제가 흥미롭다고 생각한 취약점, 위협 보고서, 기술을 바탕으로 만들거나 발견한 사용자 정의 Sigma 규칙 모음을 포함하고 있습니다. 각 규칙에는 참조, 탐지 로직, 그리고 왜 중요한지에 대한 컨텍스트가 포함되어 있습니다. 새로운 위협을 연구하고 탐지 엔지니어링 기술을 향상시킴에 따라 이 모음을 계속 확장해 나갈 것입니다...

Detection-Rules

APT29 检测工程 基于对 MITRE ATT&CK 评估 APT29 数据集中 196,071 个 Sysmon 事件的分析，开发了生产就绪的 Sigma 检测规则。 概述 本仓库包含针对 APT29 模拟过程中观察到的对手行为经过验证的检测规则。每条规则均针对实际攻击数据进行了测试，转换为 Splunk SPL 并验证了误报率。 分析发布在： Detection Desk 检测覆盖范围...

SentinelThread-Forensics

🛡️ Sentinel Thread Pro 고속 윈도우 포렌식 트라이지 플랫폼 📋 미션 현대 SOC 운영에서 수동 EVTX 분석은 MTTR평균 대응 시간에 치명적입니다. Sentinel Thread Pro 는 대량의 원시 이벤트 로그와 실행 가능한 포렌식 인텔리전스 사이의 간극을 메우기 위해 설계되었습니다. Hayabusa 엔진Rust 기반과 파이썬 데이터 파이프라인을 조율하여, 수천 개의 노이즈가 많은 이벤트를 몇 초 만에 깔끔하고 우선순위가 매겨진 위협 타임라인으로 변환합니다. 🚀 주요 엔지니어링 기능 초고속 트라이지:...

Cisa-KEV-Threat-Intel-Orchestrator

CISA KEV 위협 인텔 오케스트레이터 제로터치 파이프라인으로, CISA KEV알려진 악용 취약점 카탈로그의 새롭게 무기화된 CVE를 매주 자동으로 프로덕션 준비가 된 Sigma 탐지 규칙으로 변환합니다. 문제점 새로운 KEV 항목을 수동으로 사용 가능한 탐지 규칙으로 전환하는 것은 느립니다: 권고 확인, 공격 패턴 연구, Sigma 규칙 작성, 테스트, 팀 브리핑. CVE당 약 46시간이 소요됩니다. 한 주에 10개의 새 항목이면 일주일 내내 작업이며, 대부분의 SOC는 매주 월요일에 여분의 분석가 주간을 가지고 있지...

EventHorizon

EventHorizon EventHorizon은 보안 분석가 및/또는 연구자에게 ETWEvent Tracing for Windows 텔레메트리와 시그마 유사 규칙을 결합하여 강력한 엔드포인트 탐지 및 대응 기능을 제공하는 도구입니다. 그렇지만 EventHorizon은 적절한 솔루션을 대체하는 것은 아닙니다. 이 프로젝트는 주로 ETW 텔레메트리를 수집하고 코드를 작성하지 않고도 탐지 규칙을 생성할 수 있는 편의성을 제공하기 위한 것입니다. 이러한 편의성을 높이기 위해 EventHorizon의 설정 과정은 최대한 간단하게...