MacOSThreatTrack

MacOS ThreatTrack v2.0 macOSシステム向けの強化されたセキュリティ情報収集ツールで、高度な脅威検出機能を備えています。 説明 MacOSThreatTrackは、macOSシステム上の悪意のあるアクティビティをプロアクティブに検出するために設計された、包括的なbashベースのセキュリティ偵察ツールです。この拡張バージョンは、広範なシステム情報収集、脅威検出機能、デジタルフォレンジックデータ収集を提供します。 Venator-Swift に触発され、追加のセキュリティ機能で拡張されています。 特徴 🔍 拡張情報収集 システム情報 :...

LogonTracer

コンセプト LogonTracer v2 は、Windows Active Directory イベントログを可視化・分析し、不正なログオンを調査するためのツールです。このツールは、ログオン関連イベントに含まれるホスト名（またはIPアドレス）とアカウント名を関連付け、グラフとして表示します。これにより、どのアカウントでログイン試行が発生し、どのホストが使用されているかを確認できます。 このツールは、Windows ログオンに関連する以下のイベントIDを可視化できます。 Event ID| 説明 ---|--- 4624| ログオン成功 4625| ログオン失敗 4662|...

tirreno

tirreno tirreno はセキュリティフレームワークです。 tirreno tir.ˈrɛ.no は、製品を脅威、不正、悪用から理解、監視、保護するのに役立ちます。従来のサイバーセキュリティがインフラストラクチャとネットワーク境界に焦点を当てているのに対し、ほとんどの侵害は、ファイアウォール、SIEM、WAF、その他の防御を迂回する、侵害されたアカウントとアプリケーションロジックの悪用を通じて発生します。tirreno は、脅威が実際に発生する場所、つまり製品の内部で検出します。 tirreno は、手書きで、依存関係が少なく、「ローテク」な PHP/PostgreSQL...

awesome-wazuh

awesome-wazuh Wazuhのリソース、ツール、統合に関する厳選リスト Wazuhは、脅威の防止、検出、対応のためのフリーでオープンソースのセキュリティ監視プラットフォームです。 目次 公式ドキュメント はじめに セットアップガイド デプロイメント Docker Kubernetes Terraform / OpenTofu Ansible クラウドプラットフォーム CI/CD とテスト ルールと検出 コミュニティルール ベンダー固有ルール 検出モジュール 統合 アラート通知 チケット管理 脅威インテリジェンス クラウドプラットフォーム SOAR カスタム統合...

guardd

guardd Linux向け機械学習駆動の行動異常検出（eBPF + Isolation Forestを使用） Guarddは低レベルのシステムイベント（プロセス実行、ネットワークアクティビティ）を収集し、時間ウィンドウの特徴ベクトルに集約し、機械学習モデルを使用して異常な動作を検出します。 Guarddは未知の脅威 の検出に重点を置いています !WARNING このプロジェクトは開発中です 機能と検出精度は現在も積極的に改善されています フィードバック、提案、貢献を歓迎します 動作の仕組み...

threatest

Threatest Threatest 是一个用于端到端测试威胁检测的 CLI 和 Go 框架。 Threatest 允许你 引爆 一种攻击技术，并验证预期告警已在您最喜欢的安全平台中生成。 阅读公告博客文章：https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 概念 引爆器 引爆器 描述了攻击技术的执行方式和位置。 支持的引爆器： 本地命令执行 SSH 命令执行 Stratus Red Team AWS CLI 引爆器 AWS 引爆器（仅编程方式，不能与 CL...

jshole

jshole A simple JavaScript components vulnrability scanner, based on RetireJS. Why use JShole instead of RetireJS? By default, RetireJS only searches one page, but JShole tries to crawl all pages. Get Started Requirements requests Install git clone https://github.com/callforpapers-source/jshole.g...

Sigma-Rules

Sigma-Rules 我们公开报告中生成的规则现已直接贡献给 SigmaHQ 项目。 您可以通过以下搜索找到与我们的报告相关的规则。 我们还为客户提供私有 Sigma 规则集，如果您对演示或访问私有规则感兴趣，请通过 https://thedfirreport.com/contact/ 联系我们。...

wazuh

Wazuh Wazuhは、脅威の防止、検出、対応に使用される無料のオープンソースプラットフォームです。オンプレミス、仮想化、コンテナ化、およびクラウドベースの環境にわたるワークロードを保護することができます。 Wazuhソリューションは、監視対象システムにデプロイされるエンドポイントセキュリティエージェントと、エージェントが収集したデータを収集・分析する管理サーバーで構成されています。さらに、WazuhはWazuh Indexerと完全に統合されており、ユーザーがセキュリティアラートを閲覧できる検索エンジンとデータ可視化ツールを提供します。 Wazuhの機能...

My-Sigma-Rule-Collection

私が興味深いと思った研究から作成したSigmaルールのコレクション 概要 このリポジトリには、私が興味深いと思った脆弱性、脅威レポート、手法に基づいて作成/発見したカスタムSigmaルールのコレクションが含まれています。各ルールには、参考文献、検出ロジック、およびそれが重要である理由に関するコンテキストが含まれています。新しい脅威を調査し、検出エンジニアリングスキルを向上させるにつれて、このコレクションを拡大し続ける予定です。...

synacktiv-rules

synacktiv-rules 由 Synacktiv 创建的 Sigma 与 YARA/YARA-X 规则公共仓库。 本仓库中的所有规则均应视为标记为 TLP:CLEAR 和 PAP:CLEAR 。 前提条件 使用 Sigma 规则时，请确保按照 logsource 字段中的定义收集并正确解析所需日志。 大多数用于检测的 Sigma 规则均为关联规则（Correlation Rules） ，如 Sigma 文档中所定义，以限制误报。这意味着对 SIEM / 后端支持有限。 所有 YARA 规则仅针对 YARA-X 构建和测试。这意味着，尽管非常罕见，但与 YARA...

presentations

Christopher Peacock 的演讲...

awesome-threat-detection

Awesome 威胁检测与狩猎 精选的威胁检测与狩猎资源列表 目录 威胁检测与狩猎 🔨 工具 检测、告警与自动化平台 端点监控 网络监控 邮件监控 🔍 检测规则 📑 数据集 📘 资源 框架 Windows MacOS Osquery DNS 指纹识别 数据科学 研究论文 博客 相关 Awesome 列表 🎙️ 播客 🗞️ 通讯 🎥 视频 👩‍🎓 培训 👩‍💻 实验室 🤖 Twitter 威胁模拟 🪓 工具 📕 资源 贡献 许可证 工具 NRD-db - 自动获取新注册域名并将其存储在 Redis 数据库中。 MITRE ATT&CK Navigator（源代码）- ATT&CK...

laravel-threat-detection

Laravel Threat Detection Laravel 向けのセキュリティ監視および攻撃ログ記録。SQL インジェクション、 XSS、RCE、ディレクトリトラバーサル、ボットスキャナー、および/wp-admin 形式の偵察プローブを検出してログに記録します — すべての悪意あるリクエストは、完全なアプリケーションコンテキストとともにデータベースに記録されます。 これは IDS であり、WAF ではありません。リクエストをブロック、フィルタリング、変更することは一切ありません。 このようなものを見かけたのでここに来ましたか？ GET...

strelka

リリース | ドキュメント | プルリクエスト | 課題 !Pull...

ProHunter

📋 概览 该项目是 ProHunter 系统的核心模块，主要用于对从 PPG 模块 采样的威胁图进行恶意判定。该方法的核心思想是利用非精确图向量匹配，计算威胁图与由 CTI 生成的攻击查询图之间的向量相似度，从而产生用于判定的威胁分数。框架如下图所示。 注意： 本项目作为 PPG 的下游检测模块，即攻击表示与匹配（Attack Representation & Matching）。有关包含溯源图存储和威胁图采样在内的完整工作流程，请先参阅 PPG 模块。 🚀 快速开始 环境要求 Python 版本： 3.7.12 root@kitploit: Clone the repository g...

osint_toolkit

OSINT Toolkit 警告 OSINT Toolkitはまだプロダクション準備ができていません。これは初期プロトタイプであり、まだいくつかの作業が必要です。 セキュリティアナリスト向けに構築されたフルスタックWebアプリケーション OSINT...

AWS-Threat-Simulation-and-Detection

Stratus Red Team を用いた AWS 脅威検出 このリポジトリは、Stratus Red Team（クラウド向けの敵対者エミュレーションツール）を用いた私の冒険の記録です。 Stratus Red Team は「クラウド向けの Atomic Red Team」であり、攻撃的な攻撃手法を細分化かつ自己完結型でエミュレートすることができます。 Stratus Red Team リポジトリに含まれる攻撃を1つずつ自分のAWSアカウントで実行します。それらを監視するために、CloudTrailとCloudWatchをログ取得に使用し、これらのログを SumoLogic...

sage

Sage エージェントの安全性 — AIコーディングアシスタントのためのエージェント検出＆対応 Sageは、AIエージェントが危険なアクションを実行するのを防ぐ軽量セキュリティレイヤーです。シェルコマンド、URL取得、ファイル書き込みなどのツール呼び出しをインターセプトし、実行前に複数の脅威検出レイヤーでチェックします。 注釈: Sageはインストール方法によって異なる製品名（例：Norton Sage、Avast Sage）で表示される場合があります。詳細はブランディングを参照してください。 主な機能 URLレピュテーション — マルウェア、フィッシング、詐欺URLのクラウドベース検出...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...