316 matches found
Sigma-Rules
Sigma-Rules Las reglas generadas a partir de nuestros informes públicos ahora se contribuyen directamente al proyecto SigmaHQ. Puede encontrar las reglas relacionadas con nuestros informes utilizando la siguiente búsqueda. También tenemos un conjunto de reglas Sigma privado para clientes. Si le...
cve-2023-23397-purple-team
CVE-2023-23397 — Purple Team: Exploit + Detección Dos mitades de un mismo proyecto contra la misma vulnerabilidad de fuga de NTLM en Outlook CVE-2023-23397: Red team completado: entrega de phishing + explotación de CVE-2023-23397 contra una VM víctima con Windows 10, informe completo en...
leonidas
Leonidas Este es el repositorio que contiene Leonidas, un framework para ejecutar acciones de atacante en la nube. Proporciona un formato basado en YAML para definir tácticas, técnicas y procedimientos TTPs de atacante en la nube y sus propiedades de detección asociadas. Estas definiciones pueden...
pySigma
pySigma pySigma es una biblioteca de Python que analiza y convierte reglas Sigma en consultas. Es un reemplazo para la cadena de herramientas Sigma heredada sigmac con un diseño mucho más limpio y está casi completamente probada. Los backends para el soporte de conversión a lenguajes de consulta ...
detections
Detecciones Este repositorio sirve como hogar para el contenido de detección desarrollado por el equipo de delivr.to. Todas las reglas presentes en este repositorio tienen payloads correspondientes enlazados en las referencias y mostrados a continuación que pueden utilizarse para probar el...
Zircolite
Herramienta de detección autónoma basada en SIGMA para registros EVTX, Auditd, Sysmon para Linux, XML, CSV o JSONL/NDJSON Zircolite aplica reglas de detección Sigma a: MS Windows EVTX formatos EVTX, XML y JSONL Registros de Auditd Sysmon para Linux EVTXtract Registros CSV y XML Registros de array...
CVE-2023-24488-SIEM-Sigma-Rule
Regla Sigma: Detección de XSS Pre-Auth CVE-2023-24488 Detecte Citrix Gateway Pre-Auth XSS CVE-2023-24488 los intentos de explotación de la vulnerabilidad. Esta regla Sigma busca patrones de ataque XSS en el parámetro de consulta postlogoutredirecturi. Descripción de la Regla La regla Sigma...
Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer
CVE-2023-34362 Análisis de Vulnerabilidad de MOVEit Transfer Resumen del Proyecto Este repositorio contiene un análisis técnico académico de CVE-2023-34362, una vulnerabilidad crítica de inyección SQL que afecta a MOVEit Transfer. El proyecto fue preparado para CYB625 – Hacking Ético y Pruebas de...
MiniPlasma-Detection
Detección de MiniPlasma CVE-2020-17103 Regla de detección Sigma para MiniPlasma, un exploit de escalada de privilegios local en Windows que abusa de una condición de carrera en cldflt.sys para secuestrar la variable de entorno windir para la cuenta SYSTEM, redirigiendo la tarea programada WER...
Analysis
Notas y Análisis de Ingeniería de Detección Este repositorio documenta investigación práctica de detección basada en pruebas de laboratorio, análisis de registros y flujos de trabajo reales de SOC. El enfoque está en cómo las técnicas de los atacantes aparecen realmente en los registros, qué lógi...
Sigma-Rule-for-CVE-2021-40438-exploitation-attempt
Este repositorio no tiene un README...
Detection-Rules
APT29 Detection Engineering Production-ready Sigma detection rules developed from analysis of 196,071 Sysmon events in the MITRE ATT&CK Evaluations APT29 dataset. Overview This repository contains validated detection rules for adversary behaviors observed during APT29 simulation. Each rule was...
sigmalite
github.com/runreveal/sigmalite El paquete sigmalite proporciona un analizador sintáctico y un motor de ejecución para el formato de detección Sigma. rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and...
ThreatHound
ThreatHound ThreatHound es una herramienta avanzada de ciberseguridad diseñada para facilitar la detección y análisis eficiente de amenazas, registros de eventos de Windows. Ofrece una interfaz fácil de usar para gestionar y analizar datos de seguridad. Las características principales incluyen...
Sigma-Rule-for-CVE-2021-41773-and-CVE-2021-42013-exploitation-attempt
Este repositorio no tiene un README...
Sigma-Rule-for-CVE-2022-30190
Este repositorio no tiene un README...
Sigma_rules
Sigmarules Reglas sigma aleatorias para compartir con la comunidad Todas las reglas están hechas por mí. La investigación está referenciada en las reglas...
lazarus-sigma-rules
Reglas Sigma de Lazarus Las reglas Sigma en este repositorio fueron creadas por el equipo de Detección y Respuesta Countercept de F-Secure para proporcionar cobertura de detección para las Herramientas, Técnicas y Procedimientos utilizados recientemente por el Grupo Lazarus. Las publicaciones del...
signatures
Firmas Este repositorio está diseñado para ofrecer una forma de crear y distribuir firmas de detección fácilmente. Sé creativo con tus propias soluciones de detección, sin limitaciones de licencia. Para ayudar a combatir el mal, comprometemos firmemente nuestro trabajo al dominio público para el...