threat-hunting

Watcher - オープンソースの AI 駆動型サイバー脅威インテリジェンスおよびハンティングプラットフォーム。Django と React JS で開発されています。

ブルーチームを強化するためのアクティブディフェンスおよび EDR ソフトウェア

🔍🔍 クラウドネイティブ向けマルウェアスキャナー（CI/CDパイプラインおよび実行時） 🔍🔍

年次サイバーセキュリティレポートのキュレーションリスト

マルウェアの脅威、分析、対策への理解を深めるため、研究者が収集・分析した実世界のマルウェアコレクション。

Linux 向けの脅威ハンティングツール

Sysmon と MITRE ATT&CK を活用して Azure Sentinel 上で脅威ハンティング機能を迅速に展開するためのツール

ブラジルのコンテキスト内での正規表現を集めるために作成されたリポジトリ

openSquat は、新しく登録されたドメインを毎日スキャンし、ブランドを模倣する類似ドメインを検出するオープンソースツールです。

このリポジトリには、追加要件なしで使用できるオープンソースのフリーな脅威インテリジェンスフィードが含まれています。IP、URL、CVE、ハッシュなど複数のタイプが含まれます。

OSINTベースの脅威ハンティング用クエリ集約ツール

脅威インテリジェンスと検出エンジニアリングのための多くの機能を備えた、サイバーセキュリティアナリスト向けのオープンソースプラットフォーム

脅威インテリジェンスの抽出と集約

スレットハンター向けのリソースコレクション

Defender for Endpoint や Microsoft Sentinel 向けの脅威ハンティングおよび検知クエリなどのリポジトリ（KQL：Kusto Query Language 使用）

Microsoft Sentinel および Microsoft XDR (旧 Microsoft 365 Defender) の脅威ハンティングと脅威検知に特化した KQL クエリのリポジトリ

自動生成される C2 フィード。

SIEMの戦術、手法、手順（TTP）

Kaspersky GReAT KLara

Windowsインシデントレスポンスツール「Hawkeye（鷹眼）」。Windowsログ分析、プロセススキャン、ホスト情報を統合した総合的なインシデントレスポンス分析ツール。

不規則な入力からIoCを抽出し、複数のCTIサービスを使用してそのレピュテーションをチェックするシンプルなアプリケーション

Scirius は、Suricata のルールセット管理と脅威ハンティングを行うための Web アプリケーションです。

脅威ハンティングセッション向けのキーワードとアーティファクトのAwesomeリスト

エンドポイントとトラフィックをカバーする一般的な攻撃行動の監視特徴と方法（PowerShell と Sysmon は除く）。運用業務の成功をお祈りします！

Active Directory の高度な脅威ハンティングに関するリポジトリ

osquery 向けのプロダクションレディな検知・応答クエリ

SIEMのカバレッジ測定や新規ユースケース開発のために、MITRE ATT&CKの戦術・テクニックにマッピングされたEVTXサンプル（270件以上）のセット

Real Intelligence Threat Analytics (RITA) は、ネットワークトラフィック分析を通じてコマンド＆コントロール通信を検出するためのフレームワークです。

MISP のイベントや属性に添付するクラスターと要素（脅威アクターなど）

PatrOwl - オープンソースでスマート、スケーラブルなセキュリティ運用オーケストレーションプラットフォーム