threat-hunting

Watcher - Plateforme open-source de cyber-renseignement et de chasse aux menaces basée sur l'IA, développée avec Django et React JS.

Logiciel de défense active et EDR pour renforcer les Blue Teams.

Scanner de logiciels malveillants pour environnements cloud-native, intégré au CI/CD et à l'exécution

Liste organisée de rapports annuels sur la cybersécurité

Collection de malwares réels compilée et analysée par des chercheurs pour mieux comprendre les menaces, l'analyse et l'atténuation des logiciels malveillants.

Outil de recherche de menaces pour Linux

Outils pour déployer rapidement une capacité de chasse aux menaces sur Azure Sentinel en utilisant Sysmon et MITRE ATT&CK

Dépôt créé dans le but de rassembler des expressions régulières dans le contexte du Brésil

openSquat est un outil open-source qui détecte les domaines usurpant votre marque en scannant quotidiennement les nouveaux domaines enregistrés.

Ce dépôt contient des flux de Threat Intel open source librement utilisables sans prérequis supplémentaires. Inclut plusieurs types tels que IP, URL, CVE et Hash.

Un agrégateur de requêtes pour la chasse aux menaces basée sur l'OSINT.

Plateforme open source pour les analystes en cybersécurité, dotée de nombreuses fonctionnalités pour le renseignement sur les menaces et l'ingénierie de détection.

Extraire et agréger des renseignements sur les menaces.

Une collection de ressources pour les chasseurs de menaces (Threat Hunters).

Dépôt de requêtes de recherche et de détection des menaces pour Defender for Endpoint et Microsoft Sentinel en KQL (Kusto Query Language).

Un dépôt de requêtes KQL axé sur la chasse et la détection des menaces pour Microsoft Sentinel et Microsoft XDR (anciennement Microsoft 365 Defender).

Flux C2 créés automatiquement

Tactiques, techniques et procédures SIEM

KLara de l'équipe GReAT de Kaspersky.

Outil de réponse aux incidents Windows — Hawkeye (Œil de faucon). Un outil d'analyse de réponse aux incidents complet combinant l'analyse de journaux Windows, le balayage de processus et les informations d'hôte

Une application simple qui extrait vos IoCs d'une entrée pourrie et vérifie leur réputation à l'aide de plusieurs services CTI.

Scirius est une application web de gestion des règlesets Suricata et de chasse aux menaces.

Liste impressionnante de mots-clés et d'artefacts pour les sessions de Threat Hunting

Caractéristiques et méthodes courantes de détection des comportements d'attaque, couvrant les points de terminaison et le trafic, sans inclure PowerShell et Sysmon. Bonne continuation professionnelle !

Ce dépôt concerne la recherche avancée de menaces dans Active Directory.

Requêtes de détection et de réponse prêtes pour la production pour osquery

Ensemble d'exemples EVTX (>270) mappés aux tactiques et techniques MITRE ATT&CK pour mesurer la couverture de votre SIEM ou développer de nouveaux cas d'usage.

Real Intelligence Threat Analytics (RITA) est un framework pour détecter les communications de commande et de contrôle grâce à l'analyse du trafic réseau.

Clusters et éléments à attacher aux événements ou attributs MISP (comme les acteurs de menace)

PatrOwl - Plateforme d'orchestration des opérations de sécurité open source, intelligente et évolutive