detection-engineering

デジタルフォレンジックガイド。デジタル、コンピュータ、モバイル端末、ネットワーク、データベースのフォレンジックについて学びます。

リアルタイムの脅威検知と保護のためのセキュリティセンサー

:cloud: :zap: クラウド向けの詳細かつ実践的なアドバーサリ・エミュレーション

オープンソースの AI 駆動型セキュリティ運用の中心拠点（SOC）— アラートの統合、パープルチーム訓練、エージェント支援によるトリアージ、MITRE ATT&CK 調査。MIT ライセンス、セルフホスト可能。

SOC、CERT、CTI 向けの Awesome Security リスト

SOC（CSIRTを含む）の構築、運用、成熟化のための厳選されたナレッジベース

AWS上でペタバイト規模の脅威ハンティング、検知・対応、サイバーセキュリティ分析を実現するオープンソースのセキュリティデータレイク。

Splunk セキュリティコンテンツ

各ランサムウェアグループが使用するすべてのツールをまとめたリソース

検知エンジニアリング（Detection Engineering）は、サイバーセキュリティ防衛プログラムの戦術的機能であり、個人や組織に悪影響が及ぶ前に悪意ある活動や不正な活動をプロアクティブに特定することを目的として、検知コントロールの設計、実装、運用を行います。

オープンソースセキュリティガイド。セキュリティ標準（FIPS、CIS、FedRAMP、FISMAなど）、フレームワーク、脅威モデル、暗号化、ベンチマークについて学ぶことができます。

PurpleSharpは、監視されたWindows環境で攻撃のテレメトリを生成する目的で攻撃者の手法を実行するC#製のアドバージョンシミュレーションツールです。

Defender for Endpoint や Microsoft Sentinel 向けの脅威ハンティングおよび検知クエリなどのリポジトリ（KQL：Kusto Query Language 使用）

パイプライン型クエリ言語

脅威ハンティングセッション向けのキーワードとアーティファクトのAwesomeリスト