detection-engineering

數位鑑識指南。學習關於數位鑑識、電腦鑑識、行動裝置鑑識、網路鑑識和資料庫鑑識的一切知識。

用於即時威脅偵測與防護的安全感測器

:cloud: :zap: 針對雲端的精細、可執行對手模擬

開源的 AI 驅動資安運營中心（SOC）— 警報融合、紫隊演練、Agent 輔助分流、MITRE ATT&CK 調查。採 MIT 授權條款，支援自主託管。

適用於 SOC/CERT/CTI 的優質安全清單

用於建構、執行與成熟 SOC（包含 CSIRT）的精選知識庫。

基於 AWS、支援 PB 級資料規模的開源安全資料湖，用於威脅狩獵、偵測與回應以及網路安全分析

Splunk 安全內容。

包含各勒索軟體團體所使用之所有工具的資源庫

偵測工程（Detection Engineering）是網路安全防禦計畫中的一種戰術功能，包含設計、實作與維運偵測控制措施，旨在惡意或未經授權的活動對個人或組織造成負面影響之前，主動將其識別出來。

開源安全指南。深入了解安全標準（FIPS、CIS、FedRAMP、FISMA 等）、框架、威脅模型、加密與基準。

PurpleSharp 是一個 C# 攻擊者模擬工具，透過執行攻擊技術來在受監控的 Windows 環境中產生攻擊遙測資料

用於 Defender for Endpoint 和 Microsoft Sentinel 的威脅獵捕與偵測查詢等儲存庫，採用 KQL (Kusto Query Language)。

管線化查詢語言

用於威脅狩獵的關鍵字與產物精選清單