threat-hunting

817 compétences en cybersécurité structurées pour agents IA · Basées sur 6 cadres : MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · Standard agentskills.io · Compatible avec Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & plus de 20 plateformes · 29 domaines de sécurité · Licence Apache 2.0

Suricata est un système de détection et de prévention d'intrusions réseau, ainsi qu'un moteur de surveillance de la sécurité réseau développé par l'OISF et la communauté Suricata.

MISP (logiciel de base) - Plateforme open source de partage et d'intelligence sur les menaces.

Moteur de permutation de noms de domaine pour détecter les attaques par hameçonnage homographe, le typosquatting et l'usurpation de marque.

Modèle de fichier de configuration Sysmon avec suivi d'événements par défaut de haute qualité

Security Onion est une plateforme libre et open-source dédiée à la chasse aux menaces, à la surveillance de la sécurité en entreprise et à la gestion des logs. Elle inclut ses propres interfaces pour les alertes, les tableaux de bord, la recherche, les PCAP, les détections et la gestion des incidents. Elle intègre également des outils tels qu'osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata et Zeek.

Une liste organisée de ressources pour la détection et la recherche de menaces.

IntelOwl : gérez votre Threat Intelligence à grande échelle.

Projet open source communautaire visant à partager des logiques de détection, des tactiques adverses et des ressources pour optimiser le développement de la détection.

Une liste organisée de règles, d'outils et de contributeurs YARA.

Malwoverview est un outil de première intervention pour la recherche de menaces via VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST et VulnCheck. Prend en charge l'enrichissement LLM, l'extraction IOC, l'analyse YARA et l'analyse Android.

The Hunting ELK.

Recherche et analyse rapide d'artefacts forensiques Windows.

Hayabusa est un générateur de chronologie pour la chasse aux menaces et l'investigation numérique rapide, basé sur sigma pour les journaux d'événements Windows.

Un dépôt de modules de configuration pour sysmon

Collection de rapports APT intéressants et quelques IOC spéciaux.

Base de données de signatures YARA et d'IOC pour mes scanners et outils

Dépôt créé pour rassembler des informations, des sources (sites web/portails) et des astuces OSINT dans le contexte du Brésil.

Capteur de sécurité pour la détection et la protection contre les menaces en temps réel

Votre veille quotidienne sur les menaces

Listes de ressources de sécurité pour SOC/CERT/CTI

Une base de connaissances organisée pour construire, exploiter et faire évoluer un SOC (incluant le CSIRT).

Requêtes KQL. Requêtes de recherche et de détection KQL pour Defender For Endpoint et Azure Sentinel. Requêtes KQL prêtes à l'emploi pour : Advanced Hunting, Custom Detection, Analytics Rules & Hunting Rules.

Indicateurs de compromission issus des enquêtes cyber d'Amnesty International

Data lake de sécurité open source pour la chasse aux menaces, la détection, la réponse et l'analyse de cybersécurité à l'échelle du pétaoctet sur AWS

Utilitaires pour Sysmon

Une distribution NDR basée sur Suricata

Une ressource répertoriant tous les outils utilisés par les groupes de ransomware.

APT-Hunter est un outil de Threat Hunting pour les journaux d'événements Windows, conçu avec une approche Purple Team pour détecter les mouvements APT cachés et réduire le temps de découverte des activités suspectes.