detection-engineering

数字取证指南。学习关于数字取证、电脑取证、移动设备取证、网络取证和数据库取证的一切知识。

用于实时威胁检测与防护的安全传感器

:cloud: :zap: 针对云端的精细、可执行对手模拟

开源的 AI 驱动安全运营中心（SOC）— 告警融合、紫队演练、Agent 辅助分流、MITRE ATT&CK 调查。采用 MIT 许可证，支持自主托管。

适用于 SOC/CERT/CTI 的优质安全清单

用于构建、运行与成熟 SOC（包含 CSIRT）的精选知识库。

基于 AWS、支持 PB 级数据规模的开源安全数据湖，用于威胁狩猎、检测与响应以及网络安全分析

Splunk 安全内容。

包含各勒索软件团伙所使用之所有工具的资源库

检测工程（Detection Engineering）是网络安全防御计划中的一种战术功能，包含设计、实现与运维检测控制措施，旨在恶意或未经授权的活动对个人或组织造成负面影响之前，主动将其识别出来。

开源安全指南。深入了解安全标准（FIPS、CIS、FedRAMP、FISMA 等）、框架、威胁模型、加密与基准。

PurpleSharp 是一个 C# 攻击者模拟工具，通过执行攻击技术来在受监控的 Windows 环境中产生攻击遥测数据

用于 Defender for Endpoint 和 Microsoft Sentinel 的威胁猎捕与检测查询等代码仓库，采用 KQL (Kusto Query Language)。

流水线查询语言

用于威胁狩猎的关键词与产物精选列表