Detection-Rules

Engenharia de Detecção APT29 Regras de detecção Sigma prontas para produção desenvolvidas a partir da análise de 196.071 eventos Sysmon no conjunto de dados APT29 das Avaliações MITRE ATT&CK. Visão Geral Este repositório contém regras de detecção validadas para comportamentos adversários observad...

My-Sigma-Rule-Collection

Coleção de Regras Sigma que Criei a Partir de Pesquisas que Achei Interessantes Visão Geral Este repositório contém uma coleção de regras Sigma personalizadas que criei/encontrei com base em vulnerabilidades, relatórios de ameaças e técnicas que achei interessantes. Cada regra inclui referências,...

auditd

root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Configuração de Auditoria Auditd de Melhores Práticas Ideia A ideia desta configuração do auditd é fornecer uma linha de base de melhores práticas que é projetada para carregar pronta para uso nas principais...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus Uma aplicação web autônoma para análise de arquivos pcap, arquivos de log e arquivos binários. Os recursos incluem análise de rede com Suricata, varredura de binários com YARA, detecção de regras Sigma para logs e uma...

Sigma_rules

Sigmarules समुदाय के साथ साझा करने के लिए यादृच्छिक Sigma नियम सभी नियम मेरे द्वारा बनाए गए हैं। नियमों में शोध संदर्भित है।...

pySigma-backend-opensearch

pySigma OpenSearch Backend यह pySigma के लिए OpenSearch बैकएंड है। यह sigma.backends.opensearch पैकेज प्रदान करता है, जिसमें दो बैकएंड क्लास हैं: OpensearchLuceneBackend - Sigma नियमों को Lucene क्वेरी सिंटैक्स में बदलता है OpenSearchPPLBackend - Sigma नियमों को PPL Piped Processing Language...

kibune

kibune एक Sigma पर आधारित डिटेक्शन पाइपलाइन। नोट: यह प्रोजेक्ट अल्फा अवस्था में है यह किस लिए है सामान्य Sigma नियम का परीक्षण करने के लिए Sigma आधारित डिटेक्शन पाइपलाइन बनाने के लिए विशेषताएँ Sigma नियमों का प्रबंधन करें दिए गए इनपुट के साथ Sigma नियमों का मूल्यांकन करें और अलर्ट रिकॉर्ड करें...

owLSM

🛡️ owLSM aspira a se tornar o padrão ouro para prevenção e detecção no Linux 🛡️ owLSM é um agente eBPF LSM que implementa um mecanismo de regras Sigma stateful focado em prevenção. O que é o projeto: owLSM se concentra em três pontos principais: 1 Capacidades de prevenção usando um mecanismo de...

Security-Detections-MCP

خادم MCP للكشف عن التهديدات الأمنية خادم MCP بروتوكول سياق النموذج يسمح لنماذج اللغة الكبيرة LLMs بالاستعلام عن قاعدة بيانات موحدة لقواعد الكشف الأمني من Sigma و Splunk ESCU و Elastic و KQL و Sublime و CrowdStrike CQL. جديد هنا؟ ابدأ بـدليل الإعداد – يغطي نظام macOS و Windows WSL والأصلي و Linux...

Live-Forensicator

🛡️ Forensicator 🛡️ Kit de Resposta a Incidentes e Forense ao Vivo multiplataforma Windows PowerShell | Linux Bash | macOS Shell Desenvolvido para investigações forenses rápidas, estruturadas e acionáveis. 🤔 Sobre O Forensicator é um kit de resposta a incidentes e forense ao vivo multiplataforma...

leonidas

ليونيداس هذا هو المستودع الذي يحتوي على ليونيداس، وهو إطار عمل لتنفيذ إجراءات المهاجم في السحابة. يوفر تنسيقًا يعتمد على YAML لتحديد تكتيكات وتقنيات وإجراءات المهاجم السحابية TTPs وخصائص الكشف المرتبطة بها. يمكن بعد ذلك تجميع هذه التعريفات في: واجهة برمجة تطبيقات ويب تعرض كل حالة اختبار كنقطة نها...

hayabusa

Gerador de timeline forense rápido de logs de eventos do Windows e ferramenta de caça a ameaças. Escrito em Rust com segurança de memória por Yamato Security — a única ferramenta de código aberto com suporte completo a Sigma, incluindo regras de correlação v2...

Elemental

Elemental Elemental هي مكتبة تهديدات مركزية لتقنيات MITRE ATT&CK واختبارات Atomic Red Team وأكثر من 280 قاعدة Sigma. توفر طريقة بديلة لاستكشاف مجموعة بيانات ATT&CK، وربط اختبارات Atomic Red Team وقواعد Sigma ذات الصلة بالتقنية الخاصة بها. تسمح Elemental للمدافعين بإنشاء تقنيات ATT&CK مخصصة وتحميل...

detections

डिटेक्शन यह रिपॉज़िटरी delivr.to टीम द्वारा विकसित डिटेक्शन सामग्री का केंद्र है। इस रिपॉज़िटरी में मौजूद सभी नियमों के संगत पेलोड references में लिंक किए गए और नीचे दिखाए गए हैं जिनका उपयोग डिटेक्शन सामग्री का परीक्षण करने के लिए किया जा सकता है। वर्तमान में रिपॉज़िटरी में निम्नलिखित प्रकार के...

ThreatHound

ThreatHound O ThreatHound é uma ferramenta avançada de cibersegurança projetada para facilitar a detecção e análise eficiente de ameaças em logs de eventos do Windows. Oferece uma interface amigável para gerenciar e analisar dados de segurança. Os principais recursos incluem análise de logs,...

BloodSOCer

BloodSOCer BloodSOCer एक Python स्वचालन उपकरण है जो कई स्रोतों Mitre ATT&CK, Sigma rules, Atomic Red Team से ख़तरे की खुफिया जानकारी एकत्र करता है और BloodHound में OpenGraph प्रारूप में इन्जेस्ट करने के लिए JSON फ़ाइलें बनाता है। BloodSOCer फ़ाइलों को BloodHound पर अपलोड भी कर सकता है और कस्टम...

sigma-rules

قواعد Sigma قواعد Sigma المجتمعية المكتوبة بواسطة Joe Security للبحث عن التهديدات في بيئات العزل، مرخصة بموجب GPL. للحصول على وصف تفصيلي حول قواعد Sigma الخاصة بنا لبيئات العزل، يرجى الاطلاع على مقال المدونة هذا...

Sigma-Rules

Sigma-Rules Les règles générées à partir de nos rapports publics sont désormais directement contribuées au projet SigmaHQ. Vous pouvez trouver les règles liées à nos rapports en utilisant la recherche suivante. Nous disposons également d'un ensemble de règles Sigma privé pour les clients. Si vous...

SentinelThread-Forensics

🛡️ Sentinel Thread Pro A Plataforma de Triagem Forense Windows de Alta Velocidade 📋 A Missão Em operações modernas de SOC, a análise manual de EVTX é uma sentença de morte para o seu MTTR Mean Time to Respond. O Sentinel Thread Pro foi criado para preencher a lacuna entre enormes logs de eventos...

Cisa-KEV-Threat-Intel-Orchestrator

Orquestrador de Inteligência de Ameaças CISA KEV Pipeline zero-toque que transforma CVEs recém-armamentados do catálogo CISA Known Exploited Vulnerabilities KEV em regras de detecção Sigma prontas para produção, automaticamente, toda semana. O problema Transformar manualmente uma nova entrada KEV...