detection-engineering

디지털 포렌식 가이드. 디지털 포렌식, 컴퓨터 포렌식, 모바일 기기 포렌식, 네트워크 포렌식, 데이터베이스 포렌식에 대해 알아보세요.

실시간 위협 탐지 및 보호를 위한 보안 센서

:cloud: :zap: 클라우드를 위한 세분화되고 실행 가능한 공격자 에뮬레이션

오픈 소스 AI 기반 보안 운영 센터(SOC) — 알럿 융합, 퍼플 팀 드릴, 에이전트 보조 트리아지, MITRE ATT&CK 조사. MIT 라이선스, 자체 호스팅 가능.

SOC/CERT/CTI를 위한 어썸 시큐리티 리스트

SOC(CSIRT 포함) 구축, 운영 및 성숙도를 위한 선별된 지식 베이스

AWS에서 페타바이트 규모의 위협 탐지, 대응 및 사이버 보안 분석을 위한 오픈 소스 보안 데이터 레이크

Splunk 보안 콘텐츠

랜섬웨어 조직들이 사용하는 모든 도구를 모아둔 리소스입니다.

탐지 엔지니어링(Detection Engineering)은 개인이나 조직에 악영향을 미치기 전에 악성 또는 무단 활동을 선제적으로 식별할 목적으로 탐지 제어의 설계, 구현, 운영을 포함하는 사이버 보안 방어 프로그램의 전술적 기능입니다.

오픈 소스 보안 가이드. 보안 표준(FIPS, CIS, FedRAMP, FISMA 등), 프레임워크, 위협 모델, 암호화 및 벤치마크에 대해 학습하세요.

모니터링되는 Windows 환경에서 공격 텔레메트리를 생성하기 위해 공격자 기법을 실행하는 C# 기반 공격자 시뮬레이션 도구

KQL(Kusto Query Language)을 사용한 Defender for Endpoint 및 Microsoft Sentinel 등의 위협 헌팅 및 탐지 쿼리 저장소

Pipelined Query Language

위협 헌팅 세션을 위한 키워드 및 아티팩트 모음