threat-hunting

817 kỹ năng anτι-cybersecurity có cấu trúc dành cho AI agent · Ánh xạ tới 6 framework: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 · Tiêu chuẩn agentskills.io · Tương thích với Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI và hơn 20 nền tảng · 29 lĩnh vực bảo mật · Apache 2.0

Suricata là một công cụ Hệ thống Phát hiện Xâm nhập, Hệ thống Ngăn chặn Xâm nhập và Giám sát Bảo mật Mạng được phát triển bởi OISF và cộng đồng Suricata.

MISP (phần mềm lõi) - Nền tảng chia sẻ và Tình báo Mối đe dọa Mã nguồn mở

Công cụ hoán vị tên miền để phát hiện các cuộc tấn công lừa đảo đồng hình, chiếm đoạt lỗi chính tả và mạo danh thương hiệu

Mẫu tệp cấu hình Sysmon với tính năng theo dõi sự kiện chất lượng cao mặc định

Security Onion là một nền tảng miễn phí và mã nguồn mở dành cho săn lùng mối đe dọa, giám sát bảo mật doanh nghiệp và quản lý nhật ký. Nó bao gồm các giao diện của riêng chúng tôi để cảnh báo, bảng điều khiển, săn lùng, PCAP, phát hiện và quản lý sự cố. Nó cũng bao gồm các công cụ khác như osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata và Zeek.

✨ Danh sách tổng hợp các tài nguyên phát hiện và săn lùng mối脅 tuyệt vời 🕵️‍♂️

IntelOwl: quản lý Thông tin Tình báo Mối đe dọa (Threat Intelligence) ở quy mô lớn

Một dự án nguồn mở do cộng đồng thúc đẩy nhằm chia sẻ logic phát hiện, chiến thuật của kẻ tấn công và tài nguyên để tối ưu hóa quá trình phát triển tính năng phát hiện.

Danh sách tổng hợp các quy tắc, công cụ và chuyên gia YARA tuyệt vời.

Malwoverview là công cụ phản ứng sự cố để săn lùng mối脅 dọa trên VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST và VulnCheck. Hỗ trợ bổ sung LLM, trích xuất IOC, quét YARA và phân tích Android.

The Hunting ELK

Tìm kiếm và rà soát nhanh chóng các dấu vết pháp y Windows

Hayabusa (隼) là một trình tạo dòng thời gian điều tra sự cố nhanh và săn lùng mối đe dọa dựa trên quy tắc sigma dành cho nhật ký sự kiện Windows.

Kho lưu trữ các mô-đun cấu hình sysmon

Bộ sưu tập báo cáo APT thú vị và một số IOC đặc biệt

Cơ sở dữ liệu chữ ký YARA và IOC cho các trình quét và công cụ của tôi

Kho lưu trữ được tạo nhằm mục đích tổng hợp thông tin, nguồn (trang web/cổng thông tin) và thủ thuật OSINT trong bối cảnh Brazil.

Cảm biến bảo mật để phát hiện và bảo vệ mối đe dọa thời gian thực

Thông tin tình báo về mối đe dọa hàng ngày của bạn

Danh sách Bảo mật tuyệt vời dành cho SOC/CERT/CTI

Một cơ sở kiến thức được tuyển chọn để xây dựng, vận hành và phát triển SOC (bao gồm cả CSIRT).

Truy vấn KQL. Truy vấn săn lùng và phát hiện cho Defender For Endpoint và Azure Sentinel bằng KQL. Các truy vấn KQL có sẵn cho: Truy vấn nâng cao, Phát hiện tùy chỉnh, Quy tắc phân tích & Quy tắc săn lùng.

Các chỉ số xâm nhập từ các cuộc điều tra mạng của Amnesty International

Data lake bảo mật mã nguồn mở dành cho săn lùng mối đe dọa, phát hiện & phản ứng, và phân tích an ninh mạng ở quy mô petabyte trên AWS

Các tiện ích cho Sysmon

Bản phân phối NDR dựa trên Suricata

Tài nguyên tổng hợp tất cả các công cụ mà từng nhóm mã độc tống tiền (ransomware) sử dụng

APT-Hunter là công cụ săn tìm mối đe dọa (Threat Hunting) dành cho nhật ký sự kiện Windows được xây dựng theo tư duy Purple Team, giúp phát hiện các hành vi APT ẩn giấu trong biển nhật ký sự kiện Windows nhằm rút ngắn thời gian phát hiện hoạt động đáng nghi.