threat-hunting

Watcher - 開源 AI 驅動的網路威脅情資與獵捕平台。使用 Django 與 React JS 開發。

賦能藍隊的主動防禦與 EDR 軟體

適用於雲原生、作為 CI/CD 一部分以及執行階段的惡意軟體掃描器。

年度網路安全報告精選清單

這是一個由研究人員編譯和分析的真實惡意軟體集合，用於深入了解惡意軟體威脅、分析與緩解方法。

適用於 Linux 的威脅獵捕工具

利用 Sysmon 與 MITRE ATT&CK 在 Azure Sentinel 上快速部署威脅狩獵能力的工具

旨在收集巴西語境下正規表示式的儲存庫

openSquat 是一個開源工具，透過每日掃描新註冊的網域，來偵測冒充您品牌的仿冒網域。

此儲存庫包含可自由使用的開源威脅情資（Threat Intel）摘要，無需額外條件即可使用。包含 IP、URL、CVE 與 Hash 等多種類型。

基於 OSINT 的威脅獵捕查詢聚合器

為網路安全分析師打造的開源平台，具備威脅情資與檢測工程的許多功能。

擷取與彙整威脅情報。

威脅獵捕者的資源集合

用於 Defender for Endpoint 和 Microsoft Sentinel 的威脅獵捕與偵測查詢等儲存庫，採用 KQL (Kusto Query Language)。

專注於 Microsoft Sentinel 與 Microsoft XDR（前身為 Microsoft 365 Defender）威脅獵捕與偵測的 KQL 查詢儲存庫。

自動建立的 C2 摘要

SIEM 戰術、技術與程序

Kaspersky 的 GReAT KLara

Windows 應變響應工具---Hawkeye（鷹眼）。集 Windows 日誌分析、行程掃描、主機資訊於一體的綜合應變響應分析工具。

一個能從雜亂輸入中萃取出 IoC 並透過多個 CTI 服務檢查其信譽的簡單應用程式。

Scirius 是一個用於 Suricata 規則集管理與威脅獵捕的 Web 應用程式。

用於威脅狩獵的關鍵字與產物精選清單

常見的攻擊行為監測特徵及方法，涵蓋端點和流量，未包含 PowerShell 和 Sysmon。預祝運營生活愉快！

此儲存庫關於 Active Directory 進階威脅狩獵

適用於 osquery 的生產就緒偵測與回應查詢

一組對應至 MITRE ATT&CK 戰術與技術的 EVTX 範例（>270），用於評估 SIEM 涵蓋範圍或開發新的使用案例。

Real Intelligence Threat Analytics (RITA) 是一個透過網路流量分析來偵測命令與控制 (C&C) 通訊的框架。

PatrOwl - 開源、智慧且可擴充的安全維運協調平台

附加至 MISP 事件或屬性（例如威脅來源）的叢集與元素