bripwn/threathunting-jupyternotebooksمجموعة من مفكرات Jupyter لصيد التهديدات وهندسة الكشف، تقدم بالتزامن مع قناة Weekly Purple Team على يوتيوب. توفر كل مفكرة منطق كشف يساعد المتخصصين في الأمن السيبراني على فهم كل من تقنيات الهجوم واستراتيجيات الدفاع.
مجموعة من دفاتر Jupyter لمطاردة التهديدات وهندسة الكشف، ترافق قناة يوتيوب فريق الأرجواني الأسبوعي. يوفر كل دفتر منطق كشف لمساعدة محترفي الأمن على فهم كل من التقنيات الهجومية والاستراتيجيات الدفاعية.
تعمل هذه الدفاتر على سد الفجوة بين تكتيكات الفريق الأحمر ودفاعات الفريق الأزرق. من خلال فهم كيفية عمل الهجمات، نبني كشفًا أفضل.
كل دفتر مصمم لـ:
اشترك في فريق الأرجواني الأسبوعي لعروض فيديو توضيحية لهذه الدفاتر والمزيد من محتوى الأمن السيبراني الذي يغطي:
├── notebooks/
│ ├── credential-access/ # Kerberoasting, hash dumping, etc.
│ ├── defense-evasion/ # EDR bypass, log tampering, etc.
│ ├── initial-access/ # Phishing, exploitation, etc.
│ ├── lateral-movement/ # Pass-the-hash, RDP, etc.
│ ├── persistence/ # Scheduled tasks, registry, etc.
│ └── command-and-control/ # C2 traffic analysis, beacons, etc.
requirements.txt)# Clone the repository
git clone https://github.com/YOUR_USERNAME/weekly-purple-team-notebooks.git
cd weekly-purple-team-notebooks
# Create virtual environment (recommended)
python -m venv venv
source venv/bin/activate # Linux/Mac
# venv\Scripts\activate # Windows
# Install dependencies
pip install -r requirements.txt
# Launch Jupyter
jupyter lab
ستبدأ استعلامات الكشف مع Elastic، ويمكن توفير منصات أخرى:
المساهمات مرحب بها! سواء كانت دفاتر جديدة، استعلامات كشف، أو إصلاحات للأخطاء:
git checkout -b feature/new-detection)git commit -m 'Add Kerberoasting detection for Splunk')git push origin feature/new-detection)هذه المواد مقدمة لأغراض تعليمية واختبار أمني مصرح به فقط. يجب استخدام التقنيات الموضحة فقط في البيئات التي لديك فيها إذن صريح. قد يؤدي سوء استخدام هذه الأدوات والتقنيات إلى انتهاك القوانين واللوائح.
احصل دائمًا على التصريح المناسب قبل إجراء تقييمات الأمان.
تعلم الهجوم. تعلم الدفاع. ابق أرجوانيًا. 🟣
| المنصة | الدليل | الحالة |
|---|
| Elastic 9.2 | queries/kql/ | ✅ نشط |
| Sigma (Universal) | queries/sigma/ | ✅ نشط |
| Cortex XSIAM | queries/xql/ | ❌ قيد المعالجة |
| CrowdStrike NG-SIEM | queries/crowdstrike/ | ❌ قيد المعالجة |