ThreatHound

ThreatHound ThreatHound is an advanced cybersecurity tool designed to facilitate efficient threat detection and analysis, windows events logs. it offers a user-friendly interface for managing and analyzing security data. Key features include log analysis, Sigma rule integration, and real-time...

Security-Detections-MCP

Security Detections MCP An MCP Model Context Protocol server that lets LLMs query a unified database of Sigma , Splunk ESCU , Elastic , KQL , Sublime , and CrowdStrike CQL security detection rules. New here? Start with theSetup Guide -- covers macOS, Windows WSL & native, and Linux step by step...

EventHorizon

EventHorizon EventHorizon is a tool meant to arm security analysts and/or researchers with Event Tracing for Windows ETW telemetry that, coupled with sigma-like rules, allow for robust endpoint detection and response capabilities. That being said, EventHorizon is in no way a replacement for prope...

Cisa-KEV-Threat-Intel-Orchestrator

CISA KEV Threat Intel Orchestrator Zero-touch pipeline that turns newly weaponized CVEs from the CISA Known Exploited Vulnerabilities KEV catalog into production-ready Sigma detection rules, automatically, every week. The problem Manually turning a new KEV entry into a usable detection is slow:...

Live-Forensicator

🛡️ Forensicator 🛡️ Cross-platform Incident Response & Live Forensics Toolkit Windows PowerShell | Linux Bash | macOS Shell Built for fast, structured, and actionable forensic investigations. 🤔 About Forensicator is a cross-platform incident response and live forensics toolkit. It is designed to...

hayabusa

Windows event log fast forensics timeline generator and threat hunting tool. Written in memory-safe Rust by Yamato Security — the only open-source tool with full Sigma support, including v2 correlation rules. !https://img.shields.io/badge/SINCON%20Kampung%20Wor...

owLSM

🛡️ owLSM aspires to become the gold standard for prevention and detection for Linux 🛡️ owLSM is an eBPF LSM agent that implements a stateful Sigma rules engine focused on prevention. What is the project: owLSM focuses on three main things: 1 Prevention capabilities using a Sigma Rules Engine...

SecFlow

SecFlow Fully Automated Multi-Vector Threat Analysis Pipeline Drop in any file, URL, IP, domain, or image. SecFlow routes it through specialized analyzers, reasons about findings with AI, and produces a professional security report with YARA rules, SIGMA rules, and exportable PDF — automatically...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, and a single-page UI for browsing...

auditd

/ | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Best Practice Auditd Configuration Idea The idea of this auditd configuration is to provide a best-practice baseline that is designed to load out-of-the-box on major Linux distributions covers a broad set of security-relevant...

Elemental

Elemental Elemental is a centralized threat library of MITRE ATT&CK techniques, Atomic Red Team tests, and over 280 Sigma rules. It provides an alternative way to explore the ATT&CK dataset, mapping relevant Atomic Red Team tests and Sigma rules to their respective technique. Elemental allows...

sigma-ai

AgentShield Sigma Rules What is This Repository? This repository contains detection rules that help identify when an AI agent is being attacked or manipulated. Think of it as a library of "threat signatures" -- each rule describes a pattern that, when matched against an agent's log data, signals...

leonidas

Leonidas This is the repository containing Leonidas, a framework for executing attacker actions in the cloud. It provides a YAML-based format for defining cloud attacker tactics, techniques and procedures TTPs and their associated detection properties. These definitions can then be compiled into:...

synacktiv-rules

synacktiv-rules Synacktiv가 제작한 Sigma 및 YARA/YARA-X 규칙의 공개 저장소입니다. 이 저장소의 모든 규칙은 TLP:CLEAR 및 PAP:CLEAR 로 태그된 것으로 간주해야 합니다. 사전 요구 사항 Sigma 규칙을 사용할 때는 logsource 필드에 정의된 대로 필수 로그를 수집하고 올바르게 파싱해야 합니다. 탐지에 사용되는 대부분의 Sigma 규칙은 오탐false positive을 줄이기 위해 Sigma 문서에 정의된 대로 상관 관계 규칙Correlation Rules입니다. 이로 인해...

sigma-cli

Sigma 커맨드 라인 인터페이스 이것은 pySigma 라이브러리를 사용하여 Sigma 규칙을 관리, 나열하고 쿼리 언어로 변환하는 Sigma 커맨드 라인 인터페이스입니다. 시작하기 설치 Sigma CLI를 설치하는 가장 쉬운 방법은 pipx 또는 pip 를 사용하는 것입니다. 이를 위해 다음 중 하나를 실행하세요: python -m pipx install sigma-cli python -m pip install sigma-cli macOS에서는 다음을 사용하세요 python3 -m pip install sigma-cli br...

detections

탐지 이 저장소는 delivr.to 팀이 개발한 탐지 콘텐츠를 위한 공간입니다. 이 저장소에 있는 모든 규칙에는 탐지 콘텐츠를 테스트하는 데 사용할 수 있는 해당 페이로드가 있습니다참조 자료에 링크되어 있으며 아래에 표시됨. 이 저장소에는 현재 다음 유형의 탐지가 포함되어 있습니다: Sublime 규칙 Yara 규칙 Sigma 규칙 Sublime Rules 다음은 일반 및 위협 인텔리전스 전용 폴더로 구성된 Sublime Security용 규칙 목록입니다. 또한 여기에 언급되고 여기에 문서화된 대로 delivr.to를...

pySigma-backend-opensearch

pySigma OpenSearch 백엔드 이것은 pySigma용 OpenSearch 백엔드입니다. sigma.backends.opensearch 패키지에 두 가지 백엔드 클래스를 제공합니다: OpensearchLuceneBackend - Sigma 규칙을 Lucene 쿼리 구문으로 변환합니다. OpenSearchPPLBackend - Sigma 규칙을 PPLPiped Processing Language 쿼리로 변환합니다. Lucene 백엔드 Lucene 백엔드는 다음 출력 형식을 지원합니다: default: Lucene 구문의...

threat-intel

threat-intel 이 저장소에는 Huntress 블로그 게시물 및 기타 미디어에서 논의된 IOC와 시그니처를 포함한 보충 항목이 포함되어 있습니다. 구성 이 저장소는 연도별로 구성되어 있으며, 해당 폴더 안에는 해당 콘텐츠가 지원하는 미디어의 월과 제목으로 명명된 하위 폴더가 있습니다. 예를 들면 다음과 같습니다: 2022 └── 2022-12 └── 28-TITLE └── detections └── sigma └── tools └── misc 이러한 보충 파일의 정확성이나 그 밖의 다른 측면에 대해서는 어떠한 보장도...

BloodSOCer

BloodSOCer BloodSOCer는 여러 소스Mitre ATT&CK, Sigma 규칙, Atomic Red Team에서 위협 인텔리전스 데이터를 수집하고 OpenGraph 형식으로 BloodHound에 수집하기 위한 JSON 파일을 생성하는 Python 자동화 도구입니다. BloodSOCer는 구성에 API 토큰이 정의되어 있으면 파일을 BloodHound에 업로드하고 사용자 지정 객체에 대한 아이콘을 설정할 수도 있습니다. 보안 분석가는 그런 다음 모든 각도에서 데이터를 시각화할 수 있으며, 시작하는 데 도움이 되는 몇...

lazarus-sigma-rules

Lazarus Sigma 규칙 이 저장소의 Sigma 규칙은 F-Secure Countercept 탐지 및 대응 팀이 최근 Lazarus 그룹이 사용한 도구, 기술 및 절차에 대한 탐지 범위를 제공하기 위해 작성했습니다. 이러한 Sigma 규칙 생성에 대해 논의한 블로그 게시물은 다음에서 확인할 수 있습니다: https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic...