46 matches found
so-crates
SO-CRATES Security Onion 容器化的威胁、恶意与可疑快速分析 用于分析 pcap 文件、日志文件和二进制文件的独立 Web 应用程序。功能包括 Suricata 网络分析、YARA 二进制扫描、针对日志的 Sigma 规则检测,以及用于浏览告警、元数据、会话记录和十六进制转储的单页 UI。 📖 完整文档: https://so-crates.org/ 文档 交互式演示 安装 OhMyDebn, Docker, Podman 使用 配置 安全 架构 / API 参考 / 过滤 致谢 发布说明 开发 有关维护 SO-CRATES 的面向代理的指南(包括更新 vendor...
auditd
root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ 最佳实践 Auditd 配置 核心理念 本 auditd 配置的核心理念是提供一个最佳实践基线,该基线: 设计为在主流 Linux 发行版上开箱即用 覆盖广泛的安全相关主机活动 优先使用可复用的遥测数据,而非冗长的硬编码检测规则列表 将检测逻辑保留在 Sigma 规则、SIEM 内容或主机端分析中 通过分段和注释保持易读和易调整...
Live-Forensicator
🛡️ Forensicator 🛡️ 跨平台事件响应与实时取证工具包 Windows PowerShell | Linux Bash | macOS Shell 专为快速、结构化且可操作的取证调查而构建。 🤔 简介 Forensicator 是一个跨平台的事件响应与实时取证工具包。 它旨在帮助取证调查人员和事件响应人员在实时调查期间快速收集、分析和解读系统痕迹。 Forensicator 可以: 收集系统和用户活动数据 检测异常行为和可疑指标 突出显示潜在的失陷或错误配置 生成结构化、可直接用于调查的 HTML 报告 ⚙️ 平台支持 🖳 Windows PowerShell 高级事件日志分析...
hayabusa
Windows 事件日志快速取证时间线生成器与威胁狩猎工具。 由 Yamato Security 使用内存安全的 Rust 语言编写 —— 唯一完全支持 Sigma(包括 v2 关联规则)的开源工具。 !https://img.shi...
Elemental
Elemental Elemental es una biblioteca centralizada de amenazas de técnicas MITRE ATT&CK, pruebas de Atomic Red Team y más de 280 reglas Sigma. Proporciona una forma alternativa de explorar el conjunto de datos ATT&CK, mapeando las pruebas relevantes de Atomic Red Team y las reglas Sigma a su...
detections
检测规则 本仓库存放由 delivr.to 团队开发的检测内容。 本仓库中的所有规则都有对应的载荷(在引用中链接并在下方展示),可用于测试检测内容。 本仓库目前包含以下类型的检测: Sublime 规则 Yara 规则 Sigma 规则 Sublime 规则 以下是用于 Sublime Security 的规则列表,分为 通用 和 威胁情报 专用文件夹。 你也可以直接将 delivr.to 与 Sublime 集成,相关说明见 此处,文档见 此处。 规则名称| 类型| 载荷 ---|---|--- 附件:包含目录遍历漏洞 CVE-2025-6218 的压缩包(未经请求)| 威胁情报|...
ThreatHound
ThreatHound ThreatHound 是一款先进的网络安全工具,旨在实现高效的威胁检测与分析,专注于 Windows 事件日志。它提供了用户友好的界面来管理和分析安全数据。主要功能包括日志分析、Sigma 规则集成以及实时威胁检测。 主要特性: 针对 Windows 事件日志的威胁狩猎、受损评估和事件响应自动化 每日从源头下载并更新 Sigma 规则 包含超过 50 条内置检测规则 支持超过 2300 条 Sigma 检测规则 动态支持新的 Sigma 规则,并可将其加入检测规则库 轻松添加任何你偏好的检测规则 可轻松在 mapping.py 中添加新的事件日志源类型 Sigm...
sigma-rules
Sigma 规则 由 Joe Security 编写的社区 Sigma 规则,用于沙箱中的威胁狩猎,采用 GPL 许可。有关我们针对沙箱的 Sigma 规则的详细说明,请查看这篇博客文章。...
Sigma-Rules
Sigma-Rules 我们公开报告中生成的规则现已直接贡献给 SigmaHQ 项目。 您可以通过以下搜索找到与我们的报告相关的规则。 我们还为客户提供私有 Sigma 规则集,如果您对演示或访问私有规则感兴趣,请通过 https://thedfirreport.com/contact/ 联系我们。...
pySigma-backend-opensearch
pySigma OpenSearch 后端 这是 pySigma 的 OpenSearch 后端。它提供 sigma.backends.opensearch 包,包含两个后端类: OpensearchLuceneBackend - 将 Sigma 规则转换为 Lucene 查询语法 OpenSearchPPLBackend - 将 Sigma 规则转换为 PPL(管道处理语言)查询 Lucene 后端 Lucene 后端支持以下输出格式: default:纯 Lucene 语法的 OpenSearch 查询 提示: 在 Dashboard 中,您需要从 DQL 切换为 Lucene...
kibune
kibune 一个基于 Sigma 的检测流水线。 (注意:此项目处于 alpha 阶段) 用途 测试通用 Sigma 规则 创建基于 Sigma 的检测流水线 特性 管理 Sigma 规则 使用给定输入评估 Sigma 规则并记录告警 发出告警(根据告警发送 HTTP 请求) 文档 概述 设置 用法 已知限制 致谢 使用 CybercentreCanada/pysigma 的一个分支版本来评估 Sigma 规则。...
Sigma_rules
Sigmarules Reglas sigma aleatorias para compartir con la comunidad Todas las reglas están hechas por mí. La investigación está referenciada en las reglas...
My-Sigma-Rule-Collection
Colección de Reglas Sigma que Creé a Partir de Investigaciones que Encontré Interesantes Resumen Este repositorio contiene una colección de reglas Sigma personalizadas que he creado/encontrado basadas en vulnerabilidades, informes de amenazas y técnicas que encontré interesantes. Cada regla inclu...
Detection-Rules
APT29 检测工程 基于对 MITRE ATT&CK 评估 APT29 数据集中 196,071 个 Sysmon 事件的分析,开发了生产就绪的 Sigma 检测规则。 概述 本仓库包含针对 APT29 模拟过程中观察到的对手行为经过验证的检测规则。每条规则均针对实际攻击数据进行了测试,转换为 Splunk SPL 并验证了误报率。 分析发布在: Detection Desk 检测覆盖范围...
SentinelThread-Forensics
🛡️ Sentinel Thread Pro 高速 Windows 取证分类平台 📋 使命 在现代 SOC 运维中,手动分析 EVTX 日志无异于给你的 MTTR(平均响应时间)判处死刑。Sentinel Thread Pro 旨在弥合海量原始事件日志与可操作取证情报之间的鸿沟。通过编排 Hayabusa 引擎(基于 Rust)和 Python 数据管道,该工具可在数秒内将数千条噪声密集的事件转化为清晰、优先排序的威胁时间线。 🚀 核心工程特性 闪电级分类处理: 利用 Hayabusa 核心引擎快速处理大型 .evtx 文件,实现近乎即时的分析。 Sigma 规则驱动检测: 原生支持...
leonidas
Leonidas Este es el repositorio que contiene Leonidas, un framework para ejecutar acciones de atacante en la nube. Proporciona un formato basado en YAML para definir tácticas, técnicas y procedimientos TTPs de atacante en la nube y sus propiedades de detección asociadas. Estas definiciones pueden...
Cisa-KEV-Threat-Intel-Orchestrator
CISA KEV 威胁情报编排器 零接触管道,每周自动将CISA已知被利用漏洞(KEV)目录中新增的武器化CVE转化为可用于生产的Sigma检测规则。 问题 手动将新的KEV条目转化为可用的检测是缓慢的:查看公告、研究攻击模式、编写Sigma规则、测试、向团队简报。每个CVE大约需要4-6小时。一周十个新条目就是一整周的工作量,而大多数SOC并没有每周一闲置一个分析师周的时间。 功能 每周一上午8:00,管道执行以下操作: 1. 拉取实时CISA KEV目录 并隔离自上次运行以来新增的武器化CVE。 2. 使用Google Gemini为每个CVE生成Sigma检测规则...
EventHorizon
EventHorizon EventHorizon es una herramienta diseñada para equipar a analistas e investigadores de seguridad con telemetría de Event Tracing for Windows ETW que, combinada con reglas tipo sigma, permite capacidades robustas de detección y respuesta en endpoints. Dicho esto, EventHorizon no es en...
Security-Detections-MCP
Security Detections MCP 一个 MCP(Model Context Protocol)服务器,让 LLM 查询 Sigma 、Splunk ESCU 、Elastic 、KQL 、Sublime 和 CrowdStrike CQL 安全检测规则的统一数据库。 初次使用?从设置指南开始——涵盖 macOS、Windows(WSL 和原生)和 Linux 的逐步说明。 想要托管版本?完全跳过安装:托管 MCP 设置指南 两种运行方式 本地版(全功能) ——就是你看到的这个 npm 包。在你自己的机器上运行,索引你自己的检测仓库,暴露所有 81 个工具。需要 Node.j...
sigma-ai
AgentShield Sigma 规则 本仓库是什么? 本仓库包含检测规则,用于识别 AI 智能体何时受到攻击或被操纵。可以将其视为一个“威胁特征”库——每条规则描述一种模式,当与智能体的日志数据匹配时,表明可能发生了可疑事件。 AgentShield 是一个面向 AI 智能体的开源安全层。它实时监控智能体行为,并利用这些 Sigma 规则在对抗性攻击造成危害之前检测出提示注入、数据窃取、工具投毒和权限提升等攻击。 什么是 Sigma 规则? Sigma 是网络安全行业用于编写检测规则的开放标准。如果把防病毒特征码理解为“这个文件是恶意的”,那么 Sigma...