threat-hunting

Watcher – Open-Source-KI-gestützte Cyber-Threat-Intelligence- und -Hunting-Plattform. Entwickelt mit Django und React JS.

Eine Active Defense- und EDR-Software zur Stärkung von Blue Teams.

🔍🔍 Malware-Scanner für Cloud-Native, als Teil von CI/CD und zur Laufzeit 🔍🔍

Eine kuratierte Liste jährlicher Cybersicherheitsberichte

🚀🚀 Dies ist eine 🎇🔥 REALE WELT 🔥 🎇 Schadsoftware-Sammlung, die ich zusammengestellt und von Forschern analysiert wurde🔥, um mehr über Malware-Bedrohungen😈, -Analyse und -Eindämmung zu verstehen🧐.

Threat-Hunting-Tool für Linux

Tools zur schnellen Bereitstellung von Bedrohungsanalysen (Threat Hunting) auf Azure Sentinel unter Verwendung von Sysmon und MITRE ATT&CK

Repository zur Zusammenführung regulärer Ausdrücke im brasilianischen Kontext

openSquat ist ein Open-Source-Tool, das durch tägliches Scannen neu registrierter Domains nachahmende Domains erkennt, die Ihre Marke imitieren.

Dieses Repository enthält frei verwendbare Open-Source-Threat-Intel-Feeds, die ohne zusätzliche Anforderungen genutzt werden können. Es enthält verschiedene Typen wie IP, URL, CVE und Hash.

Ein Abfrage-Aggregator für die OSINT-basierte Bedrohungssuche

Open-Source-Plattform für Cybersecurity-Analysten mit vielen Funktionen für Bedrohungsanalyse und Detection Engineering.

Bedrohungsinformationen (Threat Intelligence) extrahieren und aggregieren.

Eine Sammlung von Ressourcen für Threat Hunter

Repository für Threat-Hunting- und Erkennungsabfragen usw. für Defender for Endpoint und Microsoft Sentinel in KQL (Kusto Query Language).

Ein Repository mit KQL-Abfragen für Threat Hunting und Bedkennungserkennung in Microsoft Sentinel & Microsoft XDR (ehemals Microsoft 365 Defender).

Automatisch generierte C2-Feeds

SIEM-Taktiken, -Techniken und -Prozeduren

KLara von Kaspersky's GReAT

Windows-Notfallreaktionstool – Hawkeye (Adlerauge). Ein umfassendes Analyse-Tool für die Notfallreaktion, das Windows-Protokollanalyse, Prozess-Scanning und Host-Informationen vereint

Eine einfache Anwendung, die IoCs aus unstrukturierten Eingaben extrahiert und deren Reputation über mehrere CTI-Dienste überprüft.

Scirius ist eine Webanwendung zur Verwaltung von Suricata-Regelsätzen und zur Bedrohungssuche.

Kuratierte Liste von Schlüsselwörtern und Artefakten für Threat-Hunting-Sitzungen

Erkennungsmerkmale und -methoden für gängige Angriffsverhalten, einschließlich Endpunkte und Traffic, jedoch ohne PowerShell und Sysmon. Viel Erfolg beim Betrieb!

Dieses Repository dreht sich um die fortgeschrittene Bedrohungssuche in Active Directory

Produktionsbereite Erkennungs- und Reaktionsabfragen für osquery

Menge von EVTX-Beispielen (>270), abgebildet auf MITRE ATT&CK-Taktiken und -Techniken, um Ihre SIEM-Abdeckung zu messen oder neue Anwendungsfälle zu entwickeln.

Real Intelligence Threat Analytics (RITA) ist ein Framework zur Erkennung von Command-and-Control-Kommunikation durch Netzwerkverkehrsanalyse.

PatrOwl – Open Source, intelligente und skalierbare Security-Operations-Orchestrierungsplattform

Cluster und Elemente zum Anhängen an MISP-Ereignisse oder -Attribute (wie Bedrohungsakteure)