51 matches found
EventHorizon
EventHorizon EventHorizon è uno strumento pensato per fornire agli analisti della sicurezza e/o ai ricercatori la telemetria di Event Tracing for Windows ETW che, combinata con regole simili a sigma, consente capacità robuste di rilevamento e risposta sugli endpoint. Detto ciò, EventHorizon non è...
sigma-ai
Regras Sigma do AgentShield O que é este repositório? Este repositório contém regras de deteção que ajudam a identificar quando um agente de IA está a ser atacado ou manipulado. Pense nisso como uma biblioteca de "assinaturas de ameaças" – cada regra descreve um padrão que, quando correspondido n...
SecFlow
SecFlow Pipeline di analisi delle minacce multi-vettore completamente automatizzata Carica qualsiasi file, URL, IP, dominio o immagine. SecFlow lo instrada attraverso analizzatori specializzati, valuta i risultati con l'IA e produce un rapporto di sicurezza professionale con regole YARA, regole...
synacktiv-rules
synacktiv-rules Öffentliches Repository mit Sigma- und YARA/YARA-X-Regeln, erstellt von Synacktiv. Alle Regeln in diesem Repository sollten als TLP:CLEAR und PAP:CLEAR gekennzeichnet betrachtet werden. Voraussetzungen Wenn Sie eine Sigma-Regel verwenden, stellen Sie bitte sicher, dass Sie die...
sigma-cli
Interfaccia a riga di comando di Sigma Questa è l'interfaccia a riga di comando di Sigma che utilizza la libreria pySigma per gestire, elencare e convertire le regole Sigma in linguaggi di query. Per Iniziare Installazione Il modo più semplice per installare la CLI di Sigma è tramite pipx o pip. ...
chainsaw
Schnelles Suchen und Jagen durch Windows-Forensik-Artefakte Chainsaw bietet eine leistungsstarke „First-Response“-Fähigkeit, um Bedrohungen in Windows-Forensik-Artefakten wie Ereignisprotokollen und der MFT-Datei schnell zu identifizieren. Chainsaw bietet eine generische und schnelle Methode zum...
Sigma
Sigma-Regeln Eine Sammlung von Sigma-Regeln, entwickelt bei Huntress Labs Twitter: https://twitter.com/embeeresearch https://twitter.com/HuntressLabs Lizenz Die Regeln sind im Wesentlichen ohne Einschränkung kostenlos nutzbar, sofern eine angemessene Nennung Autor/Inhaber usw. beibehalten wird...
Sigma-Rules
Sigma-Rules Un repository delle mie regole di rilevamento Sigma...
EnableWindowsLogSettings
Guida di Yamato Security alla configurazione dei log eventi di Windows per DFIR e Threat Hunting English | 日本語 Questa è un'altra guida sulla corretta configurazione e sul monitoraggio dei log eventi di Windows, con particolare attenzione alla registrazione per le regole sigma. Questo è un lavoro ...
detection-defense-library
Detection Defense Library Eine konsolidierte Bibliothek für Defense-Engineering. Angriffsklassen, die Muster, die sie erkennen, die enthaltenen Sigma-Regeln und das Windows-Vertrauensgrenzen-Modell – alles in einem einzigen Repository. Dieses Repository führt vier ehemalige Schwester-Repositories...
threat-intel
threat-intel Questa repository contiene elementi supplementari, inclusi IOC e firme, discussi nei post del blog di Huntress e in altri media. Organizzazione Questa repository è organizzata per anno; all'interno di quella cartella sarà presente una sottocartella denominata in base al mese e al...
pySigma
pySigma pySigma é uma biblioteca Python que analisa e converte regras Sigma em consultas. É um substituto para a ferramenta Sigma legada sigmac com um design muito mais limpo e é quase totalmente testada. Os backends para suporte de conversão em linguagens de consulta e pipelines de processamento...
ExploitKnowdledgebase
poc2detect Defense-first pipeline that discovers GitHub proof...
From Attack Simulation to SIEM Rule: Deterministic Detection-As-Code Synthesis with Probe-Level Traceability
Security teams routinely simulate attacks against their own systems to check whether their monitoring would catch a real intruder. These Breach-and-Attack-Simulation BAS tools surface findings, but the security information and event management SIEM systems that watch production need detection rul...
Exploit for CVE-2026-31431
CVE-2026-31431 "Copy Fail" — Defensive Detection Package A pr...
ctf-writeups
ctf-writeups Retos de HTB, TryHackMe y DFIR — documentado...
Cyber Defense Benchmark: Agentic Threat Hunting Evaluation for LLMs in SecOps
We introduce the Cyber Defense Benchmark, a benchmark for measuring how well large language model LLM agents perform the core SOC analyst task of threat hunting: given a database of raw Windows event logs with no guided questions or hints, identify the exact timestamps of malicious events. The...
CTI-REALM: A new benchmark for end-to-end detection rule generation with AI agents
Excerpt: CTI-REALM is Microsoft’s open-source benchmark for evaluating AI agents on real-world detection engineering—turning cyber threat intelligence CTI into validated detections. Instead of measuring “CTI trivia,” CTI-REALM tests end-to-end workflows: reading threat reports, exploring telemetr...
CISA Releases Malware Analysis Report on Malicious Listener Targeting Ivanti Endpoint Manager Mobile Systems
Today, CISA released a Malware Analysis Report detailing the functionality of two sets of malware obtained from an organization compromised by cyber threat actors exploiting CVE-2025-4427link is external and CVE-2025-4428link is external in Ivanti Endpoint Manager Mobile Ivanti EPMM. The Malware...