threat-hunting

Watcher - Platform Intelijen & Perburuan Ancaman Siber bertenaga AI sumber terbuka. Dikembangkan dengan Django & React JS.

Perangkat lunak Active Defense dan EDR untuk memberdayakan Tim Biru (Blue Teams)

🔍🔍 Pemindai malware untuk cloud-native, sebagai bagian dari CI/CD dan saat Runtime 🔍🔍

Daftar terkurasi dari laporan keamanan siber tahunan

Koleksi Malware DUNIA NYATA yang telah saya kumpulkan & analisis oleh para peneliti untuk memahami lebih lanjut tentang ancaman, analisis, dan mitigasi malware.

Alat threat-hunting untuk Linux

Alat untuk dengan cepat menerapkan kapabilitas threat hunting di Azure Sentinel yang memanfaatkan Sysmon dan MITRE ATT&CK

Repositori yang dibuat untuk mengumpulkan ekspresi reguler dalam konteks Brasil

openSquat adalah alat sumber terbuka yang mendeteksi domain tiruan yang menyamar sebagai merek Anda dengan memindai domain yang baru didaftarkan setiap hari.

Repositori ini berisi feed Threat Intel sumber terbuka yang dapat digunakan secara bebas tanpa persyaratan tambahan. Berisi berbagai tipe seperti IP, URL, CVE, dan Hash.

Agregator kueri untuk perburuan ancaman berbasis OSINT

Platform sumber terbuka untuk analis keamanan siber dengan banyak fitur untuk intelijen ancaman dan rekayasa deteksi.

Mengekstrak dan mengagregasi intelijen ancaman.

Kumpulan sumber daya untuk Threat Hunter

Repositori untuk penburuan ancaman dan kueri deteksi, dll. untuk Defender for Endpoint dan Microsoft Sentinel dalam KQL (Kusto Query Language).

Repositori kueri KQL yang berfokus pada pencarian ancaman dan deteksi ancaman untuk Microsoft Sentinel & Microsoft XDR (sebelumnya Microsoft 365 Defender).

Umpan C2 yang dibuat secara otomatis

Taktik, Teknik, dan Prosedur SIEM

KLara GReAT Kaspersky

Alat respons darurat Windows—Hawkeye. Alat analisis respons darurat komprehensif yang mengintegrasikan analisis log Windows, pemindaian proses, dan informasi host.

Aplikasi sederhana yang mengekstrak IoC Anda dari masukan acak dan memeriksa reputasinya menggunakan beberapa layanan CTI.

Scirius adalah aplikasi web untuk manajemen kumpulan aturan Suricata dan pencarian ancaman.

Daftar kata kunci dan artefak hebat untuk sesi Threat Hunting

Fitur dan metode deteksi perilaku serangan umum, mencakup endpoint dan lalu lintas, tidak termasuk PowerShell dan Sysmon. Semoga operasional Anda menyenangkan!

Repositori ini mengenai Perburuan Ancaman Tingkat Lanjut Active Directory

Query deteksi & respons siap produksi untuk osquery

Kumpulan sampel EVTX (>270) yang dipetakan ke taktik dan teknik MITRE ATT&CK untuk mengukur cakupan SIEM Anda atau mengembangkan kasus penggunaan baru.

Real Intelligence Threat Analytics (RITA) adalah framework untuk mendeteksi komunikasi command and control melalui analisis lalu lintas jaringan.

PatrOwl - Platform Orkestrasi Operasi Keamanan yang Open Source, Cerdas, dan Skalabel

Klaster dan elemen untuk dilampirkan ke event atau atribut MISP (seperti threat actor)