detection-engineering

Hướng dẫn Giám định Kỹ thuật số. Tìm hiểu toàn diện về giám định kỹ thuật số, máy tính, thiết bị di động, mạng và cơ sở dữ liệu.

Cảm biến bảo mật để phát hiện và bảo vệ mối đe dọa thời gian thực

:cloud: :zap: Mô phỏng kẻ tấn công chi tiết và có thể hành động cho đám mây

Trung tâm vận hành bảo mật hỗ trợ bởi AI mã nguồn mở — hợp nhất cảnh báo, diễn tập purple-team, phân loại hỗ trợ bởi agent, điều tra MITRE ATT&CK. Giấy phép MIT, có thể tự host.

Danh sách Bảo mật tuyệt vời dành cho SOC/CERT/CTI

Một cơ sở kiến thức được tuyển chọn để xây dựng, vận hành và phát triển SOC (bao gồm cả CSIRT).

Data lake bảo mật mã nguồn mở dành cho săn lùng mối đe dọa, phát hiện & phản ứng, và phân tích an ninh mạng ở quy mô petabyte trên AWS

Nội dung Bảo mật Splunk

Tài nguyên tổng hợp tất cả các công cụ mà từng nhóm mã độc tống tiền (ransomware) sử dụng

Kỹ thuật phát hiện (Detection Engineering) là một chức năng chiến thuật của chương trình phòng thủ an cybersecurity, bao gồm thiết kế, triển khai và vận hành các biện pháp kiểm soát phát hiện nhằm chủ động xác định hoạt động độc hại hoặc trái phép trước khi chúng tác động tiêu cực đến cá nhân hoặc tổ chức.

Hướng dẫn Bảo mật Mã nguồn Mở. Tìm hiểu tất cả về Tiêu chuẩn Bảo mật (FIPS, CIS, FedRAMP, FISMA, v.v.), Khung, Mô hình Mối đe dọa, Mã hóa và Điểm chuẩn.

PurpleSharp là công cụ mô phỏng đối thủ bằng C# thực thi các kỹ thuật tấn công nhằm tạo ra dữ liệu đo lường tấn công trong môi trường Windows được giám sát

Kho lưu trữ các truy vấn săn tìm và phát hiện mối đe dọa cho Defender for Endpoint và Microsoft Sentinel bằng KQL (Kusto Query Language).

Ngôn ngữ truy vấn theo đường ống (Pipelined Query Language)

Danh sách tổng hợp các từ khóa và tệp tin cho các phiên Threat Hunting