detection-engineering

Guia de perícia digital. Aprenda tudo sobre perícia digital, perícia computacional, perícia em dispositivos móveis, perícia de rede e perícia de banco de dados.

Sensor de segurança para detecção e proteção contra ameaças em tempo real

Emulação de adversários granular e acionável para a nuvem

Centro de Operações de Segurança (SOC) open source com IA — fusão de alertas, exercícios de purple-team, triagem assistida por agente e investigação MITRE ATT&CK. Licença MIT, auto-hospedável.

Listas de segurança incríveis para SOC/CERT/CTI

Uma base de conhecimento curada para construir, operar e amadurecer um SOC (incluindo CSIRT).

Data lake de segurança de código aberto para busca de ameaças, detecção e resposta, e análise de cibersegurança em escala de petabytes na AWS

Conteúdo de segurança do Splunk

Um recurso contendo todas as ferramentas usadas por cada grupo de ransomware

Engenharia de Detecção é uma função tática de um programa de defesa de cibersegurança que envolve o design, implementação e operação de controles de detecção com o objetivo de identificar proativamente atividades maliciosas ou não autorizadas antes que impactem negativamente um indivíduo ou organização.

Guia de Segurança de Código Aberto. Aprenda tudo sobre Padrões de Segurança (FIPS, CIS, FedRAMP, FISMA, etc.), Frameworks, Modelos de Ameaças, Criptografia e Benchmarks.

PurpleSharp é uma ferramenta de simulação de adversários em C# que executa técnicas de ataque com o objetivo de gerar telemetria de ataque em ambientes Windows monitorados

Repositório para consultas de detecção e busca de ameaças para Defender for Endpoint e Microsoft Sentinel em KQL (Kusto Query Language).

Linguagem de consulta em pipeline (Pipelined Query Language).

Lista incrível de palavras-chave e artefatos para sessões de Threat Hunting