threat-hunting

Watcher - 오픈소스 AI 기반 사이버 위협 인텔리전스 및 헌팅 플랫폼. Django 및 React JS로 개발됨.

블루 팀을 강화하기 위한 능동 방어 및 EDR 소프트웨어

CI/CD 및 런타임 환경을 위한 클라우드 Native 멀웨어 스캐너

연간 사이버 보안 보고서 큐레이션 목록

악성코드 위협, 분석 및 대응에 대한 이해를 높이기 위해 연구원들이 수집 및 분석한 실제 악성코드 모음입니다.

Linux용 위협 탐지 도구

Sysmon과 MITRE ATT&CK을 활용해 Azure Sentinel에 위협 헌팅 기능을 빠르게 배포하는 도구

브라질 컨텍스트 내의 정규 표현식을 모으기 위해 생성된 저장소

openSquat은 매일 새로 등록된 도메인을 스캔하여 브랜드를 사칭하는 유사 도메인을 탐지하는 오픈소스 도구입니다.

추가 요구 사항 없이 자유롭게 사용할 수 있는 오픈 소스 위협 인텔리전스 피드 저장소입니다. IP, URL, CVE, Hash 등 다양한 유형을 포함합니다.

OSINT 기반 위협 탐색을 위한 쿼리 집계기

위협 인텔리전스 및 탐지 엔지니어링을 위한 다양한 기능을 갖춘 사이버 보안 분석가용 오픈 소스 플랫폼.

위협 인텔리전스를 추출하고 집계합니다.

위협 헌터를 위한 리소스 모음

KQL(Kusto Query Language)을 사용한 Defender for Endpoint 및 Microsoft Sentinel 등의 위협 헌팅 및 탐지 쿼리 저장소

Microsoft Sentinel 및 Microsoft XDR(구 Microsoft 365 Defender)을 위한 위협 헌팅 및 위협 탐지 중심의 KQL 쿼리 저장소

자동으로 생성되는 C2 피드

SIEM 전술, 기술 및 절차(TTP)

Kaspersky의 GReAT KLara

Windows 대응 도구 Hawkeye. Windows 로그 분석, 프로세스 스캔, 호스트 정보 수집을 통합한 종합 대응 분석 도구입니다.

불규칙한 입력에서 IoC를 추출하고 여러 CTI 서비스를 통해 평판을 확인하는 간단한 애플리케이션

Scirius는 Suricata 규칙 세트 관리 및 위협 헌팅을 위한 웹 애플리케이션입니다.

위협 헌팅 세션을 위한 키워드 및 아티팩트 모음

엔드포인트와 트래픽을 아우르는 일반적인 공격 탐지 특징 및 방법론입니다(PowerShell 및 Sysmon 제외).

Active Directory 고급 위협 탐지 관련 저장소

osquery를 위한 운영 환경용 탐지 및 대응 쿼리 모음

SIEM 커버리지를 측정하거나 새로운 유스케이스를 개발하기 위해 MITRE ATT&CK 전술 및 기법에 매핑된 EVTX 샘플 세트(>270개)

RITA(Real Intelligence Threat Analytics)는 네트워크 트래픽 분석을 통해 명령 및 제어(C2) 통신을 탐지하는 프레임워크입니다.

MISP 이벤트나 속성에 연결할 수 있는 클러스터 및 요소 (예: 위협 행위자)

PatrOwl - 오픈 소스 기반의 스마트하고 확장 가능한 보안 운영 오케스트레이션 플랫폼