ThreatHunting

威胁狩猎项目 一个关于在IT环境中狩猎对手的信息库。 请务必访问 ThreatHunting.net 获取关于此仓库的更多信息。 许可证 简明扼要地说： 此仓库专为社区而设。你可以将其用于个人或商业用途，但需以某种可见方式注明出处。我们建议使用"数据由威胁狩猎项目提供，https://github.com/ThreatHuntingProject/ThreatHunting" 或大致相似的表述。不过请务必包含URL，以帮助更多人找到我们。...

ThreatHunting-JupyterNotebooks

🟣 每周紫色团队 - 威胁狩猎笔记本 这是一套与 Weekly Purple Team YouTube 频道配套的威胁狩猎与检测工程 Jupyter 笔记本集合。每本笔记本都提供检测逻辑，帮助安全专业人员理解攻击技术与防御策略。 🎯 关于本仓库 这些笔记本弥合了红队战术与蓝队防御之间的差距。通过理解攻击的工作原理，我们构建更好的检测。每本笔记本旨在： 展示如何检测 真实世界的攻击技术 分析 遥测和日志数据 开发 检测逻辑与狩猎查询 📺 YouTube 频道 订阅 Weekly Purple Team 观看这些笔记本的视频讲解及更多网络安全内容，涵盖： 🔴 红队 - 攻击技术与工具 🔵 蓝...

ThreatHunting

ThreatHunting | Una aplicación de Splunk mapeada a MITRE ATT&CK para guiar tus búsquedas de amenazas Esta es una aplicación de Splunk que contiene varios paneles y más de 130 informes que facilitarán indicadores iniciales de caza para investigar. Obviamente necesitas estar ingiriendo datos de...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise This is a Microsoft Sysinternals Sysmon download here configuration repository, set up modular for easier maintenance and generation of specific configs. Please keep in mind that any of these configurations should be...

ThreatHunting-Keywords

ThreatHunting-Keywords 🎯 用于威胁狩猎（ThreatHunting）会话的关键词列表 目录 什么是威胁狩猎 威胁狩猎的优势 将威胁狩猎与核心服务衔接 检测成熟度等级 情报收集的关键关注领域 定向威胁狩猎流程 文件 供蓝队使用的 ThreatHunting-Keywords 供红队使用的 ThreatHunting-Keywords 威胁狩猎关键词文件的内容 使用列表通过 Splunk 进行狩猎 原始日志 特定字段 速度 仪表盘示例 Splunk4DFIR ELK 则有所不同 其他用于检测的优秀列表 无 SIEM 进行狩猎 DFIR 优化狩猎 YARA 规则 网站...