detection-engineering

Leitfaden für digitale Forensik. Erfahren Sie alles über digitale Forensik, Computerforensik, Mobilgeräteforensik, Netzwerkforensik und Datenbankforensik.

Sicherheitssensor zur Bedrohungserkennung und -abwehr in Echtzeit

:cloud: :zap: Granulare, umsetzbare Angreifer-Emulation für die Cloud

Open-Source-KI-gestütztes Security Operations Center — Alarmfusion, Purple-Team-Übungen, agentenunterstützte Triage, MITRE ATT&CK-Untersuchung. MIT-lizenziert, selbst hostbar.

Großartige Security-Listen für SOC/CERT/CTI

Eine kuratierte Wissensdatenbank zum Aufbau, Betrieb und zur Reifung eines SOC (einschließlich CSIRT).

Open-Source-Sicherheits-Data-Lake für Bedrohungssuche, Erkennung & Reaktion sowie Cybersicherheits-Analysen im Petabyte-Bereich auf AWS

Splunk Security Content

Eine Ressource, die alle von verschiedenen Ransomware-Gangs verwendeten Tools enthält

Detection Engineering ist eine taktische Funktion eines Cybersecurity-Verteidigungsprogramms, die das Design, die Implementierung und den Betrieb von Detektionskontrollen umfasst, mit dem Ziel, bösartige oder unbefugte Aktivitäten proaktiv zu identifizieren, bevor sie sich negativ auf Einzelpersonen oder Organisationen auswirken.

Open-Source-Sicherheitsleitfaden. Erfahren Sie alles über Sicherheitsstandards (FIPS, CIS, FedRAMP, FISMA usw.), Frameworks, Bedrohungsmodelle, Verschlüsselung und Benchmarks.

PurpleSharp ist ein C#-Tool zur Adversary Simulation, das Angriffstechniken ausführt, um Angriffstelemetrie in überwachten Windows-Umgebungen zu generieren

Repository für Threat-Hunting- und Erkennungsabfragen usw. für Defender for Endpoint und Microsoft Sentinel in KQL (Kusto Query Language).

Pipelined Query Language

Kuratierte Liste von Schlüsselwörtern und Artefakten für Threat-Hunting-Sitzungen