threat-hunting

Watcher - Nền tảng săn lùng và Tình báo Mối đe dọa Mạng nguồn mở được hỗ trợ bởi AI. Được phát triển bằng Django & React JS.

Phần mềm Chủ động Phòng thủ và EDR giúp trao quyền cho Đội ngũ Xanh (Blue Teams)

🔍🔍 Trình quét phần mềm độc hại cho cloud-native, như một phần của CI/CD và tại Runtime 🔍🔍

Danh sách tổng hợp các báo cáo an ninh mạng hàng năm

Bộ sưu tập phần mềm độc hại thực tế được biên dịch và phân tích bởi các nhà nghiên cứu để hiểu rõ hơn về các mối đe dọa, phân tích và giảm thiểu phần mềm độc hại.

Công cụ săn lùng mối đe dọa dành cho Linux

Các công cụ để nhanh chóng triển khai khả năng săn lùng mối đe dọa trên Azure Sentinel sử dụng Sysmon và MITRE ATT&CK

Kho lưu trữ được tạo nhằm mục đích tập hợp các biểu thức chính quy trong ngữ cảnh Brazil

openSquat là công cụ mã nguồn mở phát hiện các tên miền giả mạo thương hiệu của bạn bằng cách quét các tên miền mới đăng ký hàng ngày.

Kho lưu trữ này chứa các nguồn cấp Dữ liệu Tình báo Mối đe dọa mã nguồn mở, sử dụng miễn phí mà không cần thêm yêu cầu nào. Chứa nhiều loại như IP, URL, CVE và Hash.

Trình tổng hợp truy vấn cho việc săn lùng mốie đe dọa dựa trên OSINT

Nền tảng mã nguồn mở dành cho các nhà phân tích an ninh mạng với nhiều tính năng về thông tin đe dọa và kỹ thuật phát hiện.

Trích xuất và tổng hợp thông tin tình báo về mối脅 đe dọa.

Bộ sưu tập tài nguyên dành cho Threat Hunter

Kho lưu trữ các truy vấn săn tìm và phát hiện mối đe dọa cho Defender for Endpoint và Microsoft Sentinel bằng KQL (Kusto Query Language).

Kho lưu trữ các truy vấn KQL tập trung vào săn tìm và phát hiện mối đe dọa cho Microsoft Sentinel & Microsoft XDR (trước đây là Microsoft 365 Defender).

Các nguồn cấp dữ liệu C2 được tạo tự động

Các chiến thuật, kỹ thuật và quy trình SIEM

KLara của GReAT thuộc Kaspersky.

Công cụ ứng phó sự cố Windows - Hawkeye (Mắt ưng). Công cụ phân tích ứng phó sự cố toàn diện tích hợp phân tích nhật ký Windows, quét tiến trình và thông tin máy chủ

Một ứng dụng đơn giản giúp trích xuất IoC từ dữ liệu đầu vào hỗn tạp và kiểm tra độ uy tín của chúng thông qua nhiều dịch vụ CTI.

Scirius là một ứng dụng web dùng để quản lý bộ quy tắc Suricata và săn tìm mối đe dọa.

Danh sách tổng hợp các từ khóa và tệp tin cho các phiên Threat Hunting

Các đặc điểm và phương pháp giám sát hành vi tấn công phổ biến, bao gồm endpoint và lưu lượng truy cập, không bao gồm PowerShell và Sysmon.

Kho lưu trữ này tập trung vào săn tìm mối đe dọa nâng cao trong Active Directory

Các truy vấn phát hiện và phản hồi sẵn sàng cho môi trường production của osquery

Bộ sưu tập hơn 270 mẫu EVTX được ánh xạ tới các chiến thuật và kỹ thuật của MITRE ATT&CK để đo lường độ bao phủ của SIEM hoặc phát triển các trường hợp sử dụng mới

Real Intelligence Threat Analytics (RITA) là một khung làm việc để phát hiện giao tiếp điều khiển và chỉ huy thông qua phân tích lưu lượng mạng.

Các cụm và phần tử để đính kèm vào các sự kiện hoặc thuộc tính MISP (như các tác nhân đe dọa)

PatrOwl - Nền tảng điều phối vận hành bảo mật thông minh, có khả năng mở rộng và mã nguồn mở.