قوائم أمنية لعمليات الكشف في SOC/DFIR

🐾 صيد التهديدات:

• موقع ThreatHunting keywords
• قوائم ThreatHunting keywords
• قواعد Yara لـ ThreatHunting

بحوث ThreatHunting

• عمليات بحث خدمات Windows
• عمليات بحث User-Agents
• عمليات بحث DNS عبر HTTPS
• عمليات بحث النطاقات العلوية المشبوهة (TLDs)
• عمليات بحث HijackLibs
• عمليات بحث التصيد و DNSTWIST
• عمليات بحث إضافات المتصفحات
• C2 مختبئ على مرأى من الجميع
• مؤشرات تهريب HTML
• عمليات بحث PSEXEC والأدوات المشابهة
• كشف انزلاق الوقت
• الأنابيب المسماة المشبوهة

📂 قوائم الكشف الخاصة بي

• 📋 القوائم: https://github.com/mthcht/awesome-lists/tree/main/Lists
• 🕵️‍♂️ أدلة ThreatHunting: https://mthcht.medium.com/list/threat-hunting-708624e9266f
• 🚰 الأنابيب المسماة المشبوهة: suspicious_named_pipe_list.csv
• 🌐 النطاقات العلوية المشبوهة (يُحدَّث تلقائيًا): [suspicious_TLDs]
• 🌐 نطاقات ASN المشبوهة (يُحدَّث تلقائيًا): [suspicious ASNs]
• 🌐 للمعلومية قاعدة بيانات Maxmind GeoIP (يُحدَّث تلقائيًا): GeoIP DB
• 🆔 معرّفات التطبيقات المشبوهة Oauth: OauthSentry
• 🔧 خدمات Windows المشبوهة: suspicious_windows_services_names_list.csv
• ⏲️ مهام Windows المشبوهة: suspicious_windows_tasks_list.csv
• 🚪 منافذ الوجهة المشبوهة: suspicious_ports_list.csv
• 🛡️ قواعد جدار الحماية المشبوهة: suspicious_windows_firewall_rules_list.csv
• 🆔 وكلاء المستخدم المشبوهون: suspicious_http_user_agents_list.csv
• 🔏 موقّعو الشهادات المشبوهون: [suspicious CERTS]
• 📇 معرّفات USB المشبوهة: suspicious_usb_ids_list.csv
• 🏷️ أسماء الكائنات المتبادلة (mutex) المشبوهة: suspicious_mutex_names_list.csv
• 🔢 عناوين MAC المشبوهة: suspicious_mac_address_list.csv
• 📛 أسماء المضيفين المشبوهة: suspicious_hostnames_list.csv
• 🌐 إضافات المتصفحات المشبوهة: Browser Extensions
• 📧 قائمة معرّفات تطبيقات Microsoft - كشف BEC: microsoft_apps_list.csv
• 🧮 بيانات تعريف الملفات التنفيذية: executables_metadata_informations_list.csv
• 🕸️ قائمة خوادم DNS عبر HTTPS: dns_over_https_servers_list.csv
• 🕸️ قائمة نطاقات DNS الديناميكي: dyndns_list.csv
• 🪝 قوائم التصيد: نطاقات وعناوين URL للتصيد
• 🕸️ النطاقات: [الخوادم المُغرقة sinkholed]
• 🕳️ النطاقات المُغرقة: sinkholed_domains.csv
• 🕳️ الموقع المُغرَق: SINKHOLED
• 📚 Hijacklibs (يُحدَّث تلقائيًا): hijacklibs_list.csv
• 🌐 قوائم عُقد TOR (يُحدَّث تلقائيًا): [TOR]
• 🛠️ قائمة LOLDriver (يُحدَّث تلقائيًا): loldrivers_only_hashes_list.csv
• 🛠️ قائمة أدوات الإقلاع الخبيثة (يُحدَّث تلقائيًا): malicious_bootloaders_only_hashes_list.csv
• 📜 قائمة شهادات SSL الخبيثة (يُحدَّث تلقائيًا): ssl_certificates_malicious_list.csv
• 🖥️ كشف RMM: [RMM]
• 👤🔑 الأدوار والمجموعات والصلاحيات المهمة لـ AD/EntraID/AWS/Graph: [permissions]
• 💻🔒 امتدادات الملفات المعروفة لبرامج الفدية: ransomware_extensions_list.csv
• 💻🔒 أسماء ملفات ملاحظات الفدية المعروفة: ransomware_notes_list.csv
• 📝 قواعد Windows ASR: windows_asr_rules.csv
• 🌐 قوائم DNSTWIST (يُحدَّث تلقائيًا): النطاقات الافتراضية لـ DNSTWIST + السكربت
• 🌍 VPN قوائم عناوين IP (يُحدَّث تلقائيًا):
  • 🛡️ NordVPN: nordvpn_ips_list.csv
  • 🛡️ ProtonVPN: protonvpn_ip_list.csv
  • 🛡️ SurfShark: surfshark_vpn_servers_domains_and_ips_list.csv