threat-hunting

Watcher - Plataforma de código aberto de inteligência e caça a ameaças cibernéticas baseada em IA. Desenvolvida com Django e React JS.

Software de Defesa Ativa e EDR para capacitar equipes de Blue Team

🔍🔍 Scanner de malware nativo da nuvem, como parte de CI/CD e em tempo de execução 🔍🔍

Uma lista curada de relatórios anuais de cibersegurança.

Esta é uma coleção real de malwares compilada e analisada por pesquisadores para entender melhor as ameaças, análise e mitigação de malwares.

Ferramenta de busca de ameaças para Linux.

Ferramentas para implantar rapidamente uma capacidade de threat hunting no Azure Sentinel utilizando Sysmon e MITRE ATT&CK

Repositório criado com o intuito de reunir expressões regulares dentro do contexto Brasil

openSquat é uma ferramenta de código aberto que detecta domínios semelhantes que se passam pela sua marca, escaneando diariamente domínios recém-registrados.

Este repositório contém feeds de Threat Intel de código aberto e de uso livre que podem ser usados sem requisitos adicionais. Contém vários tipos, como IP, URL, CVE e Hash.

Um agregador de consultas para caça a ameaças baseado em OSINT

Plataforma de código aberto para analistas de segurança cibernética com diversos recursos para inteligência de ameaças e engenharia de detecção.

Extrai e agrega inteligência de ameaças.

Uma coleção de recursos para Threat Hunters

Repositório para consultas de detecção e busca de ameaças para Defender for Endpoint e Microsoft Sentinel em KQL (Kusto Query Language).

Um repositório de consultas KQL focado em caça a ameaças e detecção de ameaças para Microsoft Sentinel & Microsoft XDR (antigo Microsoft 365 Defender).

Feeds de C2 criados automaticamente

Táticas, Técnicas e Procedimentos de SIEM

KLara do GReAT da Kaspersky

Ferramenta de resposta a incidentes para Windows --- Hawkeye (Olho de Falcão). Uma ferramenta de análise de resposta a incidentes abrangente que integra análise de logs do Windows, varredura de processos e informações do host.

Um aplicativo simples que extrai seus IoCs de entradas desestruturadas e verifica sua reputação usando vários serviços de CTI.

Scirius é uma aplicação web para gerenciamento de regras do Suricata e busca de ameaças.

Lista incrível de palavras-chave e artefatos para sessões de Threat Hunting

Características e métodos comuns de monitoramento de comportamento de ataque, abrangendo endpoints e tráfego, excluindo PowerShell e Sysmon. Tenha uma boa vida operacional!

Este repositório é sobre Busca Avançada de Ameaças no Active Directory.

Consultas de detecção e resposta prontas para produção para osquery

Conjunto de exemplos EVTX (>270) mapeados para táticas e técnicas do MITRE ATT&CK para medir a cobertura do seu SIEM ou desenvolver novos casos de uso.

Real Intelligence Threat Analytics (RITA) é um framework para detectar comunicação de comando e controle através da análise de tráfego de rede.

Clusters e elementos para anexar a eventos ou atributos do MISP (como agentes de ameaças).

PatrOwl - Plataforma de Orquestração de Operações de Segurança Inteligente, Escalável e de Código Aberto