threat-hunting

817 habilidades estruturadas de cibersegurança para agentes de IA · Mapeadas para 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · Padrão agentskills.io · Funciona com Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI e mais de 20 plataformas · 29 domínios de segurança · Apache 2.0

Suricata é um sistema de detecção de intrusão em rede, sistema de prevenção de intrusão e motor de monitoramento de segurança de rede desenvolvido pela OISF e pela comunidade Suricata.

MISP (software principal) - Plataforma de código aberto para inteligência e compartilhamento de ameaças.

Motor de permutação de nomes de domínio para detectar ataques de phishing homógrafo, typo squatting e falsificação de marca.

Modelo de arquivo de configuração do Sysmon com rastreamento de eventos padrão de alta qualidade

Security Onion é uma plataforma gratuita e de código aberto para busca de ameaças, monitoramento de segurança empresarial e gerenciamento de logs. Inclui nossas próprias interfaces para alertas, painéis, busca, PCAP, detecções e gerenciamento de casos. Também inclui outras ferramentas como osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata e Zeek.

Uma lista curada de recursos incríveis sobre detecção e caça a ameaças

IntelOwl: gerencie sua inteligência contra ameaças em escala.

Um projeto open-source orientado pela comunidade para compartilhar lógica de detecção, táticas adversárias e recursos para tornar o desenvolvimento de detecção mais eficiente.

Uma lista com curadoria de regras YARA, ferramentas e pessoas incríveis.

Malwoverview é uma ferramenta de resposta inicial para busca de ameaças em VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST e VulnCheck. Suporta enriquecimento por LLM, extração de IOC, varredura YARA e análise de Android.

O Hunting ELK

Pesquise e investigue rapidamente artefatos forenses do Windows

Hayabusa (隼) é um gerador de linha do tempo para busca de ameaças e perícia rápida baseado em sigma para logs de eventos do Windows.

Um repositório de módulos de configuração do sysmon.

Coleção de relatórios de APT interessantes e alguns IOCs especiais.

Banco de dados de assinaturas YARA e IOC para meus scanners e ferramentas

Repositório criado com o intuito de reunir informações, fontes (sites/portais) e truques de OSINT dentro do contexto do Brasil.

Sensor de segurança para detecção e proteção contra ameaças em tempo real

Sua inteligência de ameaças diária

Listas de segurança incríveis para SOC/CERT/CTI

Uma base de conhecimento curada para construir, operar e amadurecer um SOC (incluindo CSIRT).

Consultas KQL. Consultas de busca e detecção para Defender For Endpoint e Azure Sentinel em KQL. Consultas KQL prontas para uso: Advanced Hunting, Custom Detection, Analytics Rules e Hunting Rules.

Indicadores de comprometimento das investigações cibernéticas da Anistia Internacional

Data lake de segurança de código aberto para busca de ameaças, detecção e resposta, e análise de cibersegurança em escala de petabytes na AWS

Utilitários para Sysmon.

Uma distribuição NDR baseada em Suricata.

Um recurso contendo todas as ferramentas usadas por cada grupo de ransomware

APT-Hunter é uma ferramenta de busca de ameaças para logs de eventos do Windows, criada com uma mentalidade de equipe roxa para detectar movimentos de APT ocultos no mar de logs do Windows e reduzir o tempo de descoberta de atividades suspeitas.