#1
تقوم هذه الأداة بتحليل بيانات السجل وتتيح تعريف مسارات تحليلية لكشف الشذوذ. تم تصميمها لتشغيل التحليل بموارد محدودة وأدنى صلاحيات ممكنة لجعلها مناسبة…

اكتشاف وتسجيل محاولات الفحص والاستغلال لـ CVE-2019-19781.

نصوص Purpleteam للمحاكاة والكشف - تشغيل أحداث لكشوفات SOC

DShield Sensor Log Collection with ELK

يحتوي هذا المستودع على عناصر تكميلية تشمل IOCs والتوقيعات التي تمت مناقشتها في منشورات مدونة Huntress ووسائل الإعلام الأخرى.

ioc2rpz هو المكان الذي يلتقي فيه استخبارات التهديدات مع DNS.

بعض استعلامات صيد التهديدات المفيدة لفرق الأزرق

خطوط أنابيب البيانات الأساسية لكشف التسلل، تحليلات الأمن، وصيد التهديدات

عامل أمان للنقاط الطرفية يعتمد على Rust مع القائمة البيضاء للتطبيقات، وكشف الهجمات والوقاية منها. يدعم منصات متعددة مع تشفير مدقق ومراقبة خط الأساس.

إطار عمل الوعي بالأمن السيبراني (CSAF)

قواعد Sigma للمشاركة مع المجتمع

أنظمة كشف التطفل القائمة على التعلم الآلي يصعب تقييمها بسبب نقص مجموعات البيانات التي تمثل بدقة حركة مرور الشبكة والتهديدات المرتبطة بها. في هذا…

Conveigh هي أداة كشف انتحال LLMNR/NBNS تعمل عبر Windows PowerShell

مصيدة للثغرة Log4Shell (CVE-2021-44228).

منصة خداع مفتوحة المصدر تحوّل أي جهاز يعمل بنظام Linux إلى كناري عالي الإشارة. انشر حساسات إنذار على الملفات والمنافذ وخدمات الشبكة لاكتشاف المتسللين…

قواعد كشف KQL لـ Microsoft Sentinel و Defender XDR تغطي الإفصاح المجهول bikini/exploitarium — أرشيف بحث شخصي يضم أكثر من 15 هدفًا مميزًا للثغرات عبر…

حماية وقت التشغيل لوكلاء الذكاء الاصطناعي