threat-hunting

AI 에이전트를 위한 817개의 구조화된 사이버 보안 스킬 · 6개 프레임워크 매핑: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF 및 MITRE F3(사기 방지) · agentskills.io 표준 · Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI 및 20개 이상의 플랫폼 지원 · 29개 보안 도메인 · Apache 2.0

Suricata는 OISF와 Suricata 커뮤니티에서 개발한 네트워크 침입 탐지 시스템(IDS), 침입 방지 시스템(IPS) 및 네트워크 보안 모니터링 엔진입니다.

MISP (핵심 소프트웨어) - 오픈소스 위협 인텔리전스 및 공유 플랫폼

동음이의어 피싱 공격, 오타 스쿼팅 및 브랜드 사칭을 탐지하기 위한 도메인 이름 순열 엔진

기본 고품질 이벤트 추적이 포함된 Sysmon 설정 파일 템플릿

Security Onion은 위협 헌팅, 엔터프라이즈 보안 모니터링, 로그 관리를 위한 무료 오픈 소스 플랫폼입니다. 경고, 대시보드, 헌팅, PCAP,탐지, 케이스 관리를 위한 자체 인터페이스를 포함하며, osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata, Zeek 등의 도구도 함께 제공합니다.

✨ 멋진 위협 탐지 및 헌팅 리소스 큐레이션 목록 🕵️‍♂️

IntelOwl: 대규모 위협 인텔리전스 관리

탐지 로직, 공격자 전술 및 리소스를 공유하여 탐지 개발을 더욱 효율적으로 만들기 위한 커뮤니티 주도의 오픈소스 프로젝트입니다.

엄선된 멋진 YARA 규칙, 도구 및 전문가 목록입니다.

Malwoverview는 VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST, VulnCheck 전반의 위협 헌팅을 위한 초기 대응 도구입니다. LLM 보강, IOC 추출, YARA 스캐닝 및 안드로이드 분석을 지원합니다.

The Hunting ELK

Windows 포렌식 아티팩트를 빠르게 검색하고 조사하는 도구

Hayabusa(隼)는 Windows 이벤트 로그를 위한 시그마 기반 위협 헌팅 및 빠른 포렌식 타임라인 생성기입니다.

sysmon 설정 모듈 저장소

흥미로운 APT 보고서 모음 및 일부 특수 IOC

내 스캐너 및 도구를 위한 YARA 시그니처 및 IOC 데이터베이스

브라질 맥락에서의 OSINT 정보, 소스(웹사이트/포탈), 팁을 모으기 위해 생성된 저장소

실시간 위협 탐지 및 보호를 위한 보안 센서

일상적인 위협 인텔리전스

SOC/CERT/CTI를 위한 어썸 시큐리티 리스트

SOC(CSIRT 포함) 구축, 운영 및 성숙도를 위한 선별된 지식 베이스

KQL 쿼리. Defender For Endpoint 및 Azure Sentinel 헌팅 및 탐지 KQL 쿼리. 고급 헌팅, 사용자 정의 탐지, 분석 규칙 및 헌팅 규칙을 위한 즉시 사용 가능한 KQL 쿼리.

국제앰네스티의 사이버 조사에서 수집된 침해 지표

AWS에서 페타바이트 규모의 위협 탐지, 대응 및 사이버 보안 분석을 위한 오픈 소스 보안 데이터 레이크

Sysmon용 유틸리티

Suricata 기반 NDR 배포판

랜섬웨어 조직들이 사용하는 모든 도구를 모아둔 리소스입니다.

APT-Hunter는 퍼플 팀 마인드셋으로 제작된 윈도우 이벤트 로그 위협 헌팅 도구로, 방대한 윈도우 이벤트 로그 속에 숨겨진 APT 이동을 탐지하여 의심스러운 활동을 찾아내는 시간을 단축합니다.