threat-hunting

AI एजेंट्स के लिए 817 संरचित साइबर सुरक्षा कौशल · 6 फ्रेमवर्क से मैप किया गया: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF और MITRE F3 (Fight Fraud) · agentskills.io मानक · Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI और 20+ प्लेटफॉर्म के साथ काम करता है · 29 सुरक्षा डोमेन · Apache 2.0

Suricata OISF और Suricata कम्युनिटी द्वारा विकसित एक नेटवर्क घुसपैठ का पता लगाने वाली प्रणाली (IDS), घुसपैठ रोकथाम प्रणाली और नेटवर्क सुरक्षा निगरानी इंजन है।

MISP (कोर सॉफ्टवेयर) - ओपन सोर्स थ्रेट इंटेलिजेंस और शेयरिंग प्लेटफॉर्म।

होमोग्राफ फ़िशिंग हमलों, टिपो स्क्वाटिंग और ब्रांड की नकल का पता लगाने के लिए डोमेन नाम पर्म्यूटेशन इंजन

डिफ़ॉल्ट उच्च-गुणवत्ता वाले इवेंट ट्रेसिंग के साथ Sysmon कॉन्फ़िगरेशन फ़ाइल टेम्पलेट

Security Onion थ्रेट हंटिंग, एंटरप्राइज सिक्योरिटी मॉनिटरिंग और लॉग मैनेजमेंट के लिए एक मुफ्त और ओपन प्लेटफॉर्म है। इसमें अलर्टिंग, डैशबोर्ड, हंटिंग, PCAP, डिटेक्शन और केस मैनेजमेंट के लिए हमारे अपने इंटरफेस शामिल हैं। इसमें osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata और Zeek जैसे अन्य टूल भी शामिल हैं।

✨ भयानक खतरा का पता लगाने और शिकार संसाधनों की एक क्यूरेटेड सूची 🕵️‍♂️

IntelOwl: बड़े पैमाने पर अपनी थ्रेट इंटेलिजेंस प्रबंधित करें

डिटेक्शन डेवलपमेंट को अधिक कुशल बनाने के लिए डिटेक्शन लॉजिक, एडवरसरी ट्रेडक्राफ्ट और संसाधन साझा करने के लिए एक कम्युनिटी-संचालित, ओपन-सोर्स प्रोजेक्ट।

शानदार YARA नियमों, टूल और लोगों की एक क्यूरेटेड सूची।

Malwoverview VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST, और VulnCheck पर थ्रेट हंटिंग के लिए एक फर्स्ट रिस्पॉन्स टूल है। LLM एनरिचमेंट, IOC एक्सट्रैक्शन, YARA स्कैनिंग, और एंड्रॉइड विश्लेषण का समर्थन करता है।

The Hunting ELK

Windows फ़ोरेंसिक आर्टिफ़ैक्ट्स में तेज़ी से खोज और शिकार करें

Hayabusa (隼) विंडोज इवेंट लॉग के लिए सिग्मा-आधारित थ्रेट हंटिंग और तेज़ फ़ोरेंसिक टाइमलाइन जनरेटर है।

sysmon कॉन्फ़िगरेशन मॉड्यूल की एक रिपॉजिटरी

दिलचस्प APT रिपोर्ट संग्रह और कुछ विशेष IOC

मेरे स्कैनर और टूल के लिए YARA हस्ताक्षर और IOC डेटाबेस

ब्राजील के संदर्भ में OSINT की जानकारी, स्रोत (वेबसाइट/पोर्टल) और ट्रिक्स को इकट्ठा करने के उद्देश्य से बनाया गया रिपॉजिटरी।

रीयल-टाइम खतरे का पता लगाने और सुरक्षा के लिए सिक्योरिटी सेंसर

आपकी दैनिक खतरा बुद्धिमत्ता (Threat Intelligence)

SOC/CERT/CTI के लिए शानदार सुरक्षा सूचियाँ

SOC (CSIRT सहित) बनाने, चलाने और परिपक्व करने के लिए एक क्यूरेटेड ज्ञान आधार।

KQL क्वेरीज़। KQL में डिफेंडर फॉर एंडपॉइंट और एज़्योर सेंटिनल हंटिंग और डिटेक्शन क्वेरीज़। इनके लिए आउट-ऑफ़-द-बॉक्स KQL क्वेरीज़: एडवांस हंटिंग, कस्टम डिटेक्शन, एनालिटिक्स रूल्स और हंटिंग रूल्स।

Amnesty International की साइबर जांच से समझौता के संकेतक (Indicators of Compromise)

AWS पर पेटाबाइट पैमाने पर थ्रेट हंटिंग, डिटेक्शन और रिस्पॉन्स, और साइबर सुरक्षा एनालिटिक्स के लिए ओपन सोर्स सुरक्षा डेटा झील

Sysmon के लिए यूटिलिटीज़

: Suricata आधारित NDR डिस्ट्रिब्यूशन

एक संसाधन जिसमें वे सभी टूल शामिल हैं जिनका उपयोग प्रत्येक रैंसमवेयर गिरोह करता है

APT-Hunter विंडोज इवेंट लॉग के लिए एक थ्रेट हंटिंग टूल है जिसे विंडोज इवेंट लॉग के समुद्र में छिपी APT गतिविधियों का पता लगाने और संदिग्ध गतिविधि को उजागर करने के समय को कम करने के लिए पर्पल टीम मानसिकता के साथ बनाया गया है