ThreatHunting

ThreatHunting 프로젝트 IT 환경에서 적을 추적하는 방법에 대한 정보 저장소입니다. 이 저장소에 대한 자세한 내용은 ThreatHunting.net을 방문하세요. 라이선스 간단히 설명드리겠습니다: 이 저장소는 커뮤니티를 위한 것입니다. 눈에 띄는 방식으로 출처를 표시하는 경우 개인적 또는 상업적 용도로 자유롭게 사용할 수 있습니다. 'Data provided by the ThreatHunting Project, https://github.com/ThreatHuntingProject/ThreatHunting' 또는 이...

ThreatHunting

ThreatHunting | MITRE ATT&CK에 매핑된 Splunk 앱으로 위협 사냥을 안내합니다 이 Splunk 애플리케이션은 여러 대시보드와 130개 이상의 보고서를 포함하여 사냥 초기 지표를 조사할 수 있도록 지원합니다. 물론 Splunk에 Sysmon 데이터를 수집해야 하며, 좋은 구성은 여기에서 찾을 수 있습니다. 참고: 이 애플리케이션은 만병통치약이 아닙니다. 환경에서 효과적으로 작동하려면 튜닝과 실제 조사 작업이 필요합니다. 시스템 관리자와 가장 친한 친구가 되어 보세요. 초기에 발견된 지표의 많은 부분을 설...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...

ThreatHunting-Keywords

ThreatHunting-Keywords 🎯 ThreatHuntingセッションのためのキーワードリスト Table of Contents Threat Huntingとは Threat Huntingの利点 Threat Huntingと中核サービスの連携 検出成熟度レベル インテリジェンス収集の主要フォーカス領域 ターゲット型Threat Huntingプロセス ファイル ブルーチーム向けThreatHunting-Keywords レッドチーム向けThreatHunting-Keywords ルックアップの内容 SIEMを使ったハント rawログ 特定フィールド 速度...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - 脅威ハンティングノートブック Weekly Purple Team YouTubeチャンネルに付随する、脅威ハンティングと検知エンジニアリングのJupyterノートブック集です。各ノートブックは、セキュリティプロフェッショナルが攻撃手法と防御戦略の両方を理解するための検知ロジックを提供します。 🎯 このリポジトリについて これらのノートブックは、レッドチームの戦術とブルーチームの防御のギャップを埋めます。攻撃の仕組みを理解することで、より優れた検知を構築します。 各ノートブックは以下のために設計されています： 検知方法を示す...