detection-engineering

Guide de criminalistique numérique. Apprenez tout sur la criminalistique numérique, informatique, mobile, réseau et des bases de données.

Capteur de sécurité pour la détection et la protection contre les menaces en temps réel

Émulation d'adversaires granulaire et exploitable pour le cloud

Centre d'opérations de sécurité (SOC) open source alimenté par l'IA — fusion d'alertes, exercices purple-team, triage assisté par agent, investigation MITRE ATT&CK. Sous licence MIT, auto-hébergeable.

Listes de ressources de sécurité pour SOC/CERT/CTI

Une base de connaissances organisée pour construire, exploiter et faire évoluer un SOC (incluant le CSIRT).

Data lake de sécurité open source pour la chasse aux menaces, la détection, la réponse et l'analyse de cybersécurité à l'échelle du pétaoctet sur AWS

Contenu de sécurité Splunk

Une ressource répertoriant tous les outils utilisés par les groupes de ransomware.

La détection en ingénierie est une fonction tactique de la cybersécurité qui implique la conception, la mise en œuvre et l'exploitation de contrôles de détection visant à identifier de manière proactive les activités malveillantes ou non autorisées avant qu'elles n'affectent une personne ou une organisation.

Guide de sécurité open source. Apprenez tout sur les normes de sécurité (FIPS, CIS, FedRAMP, FISMA, etc.), les frameworks, les modèles de menace, le chiffrement et les benchmarks.

PurpleSharp est un outil de simulation d'adversaire en C# conçu pour exécuter des techniques d'attaque afin de générer une télémétrie d'attaque dans des environnements Windows surveillés.

Dépôt de requêtes de recherche et de détection des menaces pour Defender for Endpoint et Microsoft Sentinel en KQL (Kusto Query Language).

Langage de requête pipeline

Liste impressionnante de mots-clés et d'artefacts pour les sessions de Threat Hunting