threat-hunting

Watcher - 开源 AI 驱动的网络威胁情报与猎捕平台。使用 Django 与 React JS 开发。

赋能蓝队的主动防御与 EDR 软件

适用于云原生、作为 CI/CD 一部分以及运行时的恶意软件扫描器。

年度网络安全报告精选列表

这是一个由研究人员编译和分析的真实恶意软件集合，用于深入了解恶意软件威胁、分析与缓解方法。

适用于 Linux 的威胁狩猎工具

利用 Sysmon 与 MITRE ATT&CK 在 Azure Sentinel 上快速部署威胁狩猎能力的工具

旨在收集巴西语境下正则表达式的代码仓库

openSquat 是一个开源工具，通过每日扫描新注册的域名，来检测冒充您品牌的仿冒域名。

此存储库包含可自由使用的开源威胁情报（Threat Intel）摘要，无需额外条件即可使用。包含 IP、URL、CVE 与 Hash 等多种类型。

基于 OSINT 的威胁狩猎查询聚合器

为网络安全分析师打造的开源平台，具备威胁情报与检测工程的许多功能。

提取与汇集威胁情报。

威胁猎捕者资源合集

用于 Defender for Endpoint 和 Microsoft Sentinel 的威胁猎捕与检测查询等代码仓库，采用 KQL (Kusto Query Language)。

专注于 Microsoft Sentinel 与 Microsoft XDR（前身为 Microsoft 365 Defender）威胁猎捕与检测的 KQL 查询存储库。

自动创建的 C2 订阅源

SIEM 战术、技术与程序

Kaspersky 的 GReAT KLara

Windows 应急响应工具---Hawkeye（鹰眼）。集 Windows 日志分析、进程扫描、主机信息于一体的综合应急响应分析工具。

一个能从杂乱输入中提取出 IoC 并通过多个 CTI 服务检查其信誉的简单应用程序。

Scirius 是一个用于 Suricata 规则集管理与威胁猎捕的 Web 应用程序。

用于威胁狩猎的关键词与产物精选列表

常见的攻击行为监测特征及方法，涵盖端点和流量，未包含 PowerShell 和 Sysmon。预祝运营生活愉快！

此仓库关于 Active Directory 高级威胁狩猎

适用于 osquery 的生产就绪检测与响应查询

一组对应至 MITRE ATT&CK 战术与技术的 EVTX 示例（>270），用于评估 SIEM 涵盖范围或开发新的使用案例。

Real Intelligence Threat Analytics (RITA) 是一个通过网络流量分析来检测命令与控制 (C&C) 通讯的框架。

附加至 MISP 事件或属性（例如威胁来源）的集群与元素

PatrOwl - 开源、智能且可扩展的安全运维协调平台