sigmahq/pysigma-backend-opensearchيحوّل قواعد اكتشاف Sigma إلى استعلامات OpenSearch Lucene وPPL، بما في ذلك قواعد مراقبة التنبيهات ودعم الارتباط لسير عمل اكتشاف SIEM.
sigmahq/sigma-cliواجهة سطر الأوامر Sigma المبنية على pySigma
gossithedog/threathuntingيبحث عن تنزيلات البرمجيات الخبيثة المحتملة واستدعاءات النطاقات المشبوهة عبر أدوات Windows LOLBins الشائعة باستخدام قواعد YARA ووحدات التليمترية من…
the-dfir-report/sigma-rulesRules generated from our investigations.
withsecurelabs/chainsawابحث وطارد بسرعة عبر الأدلة الجنائية لنظام ويندوز
codextf2/cobaltstrike-sleepmask-yaraJust a git repo for the sleepmask detection rule i found in https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-…
thinkst/canarytokens-dockerتهيئة Docker لإعداد Canarytokens الخاصة بك بسرعة.
gendigitalinc/iocمجموعة محدَّثة باستمرار من مؤشرات الاختراق (IOCs) الخاصة باستخبارات التهديدات، بما في ذلك قواعد YARA، لاكتشاف وتتبُّع حملات البرمجيات الخبيثة.
olafhartong/sysmon-modularA repository of sysmon configuration modules
singe/yellowغلاف ثنائي بسيط لـ DNS canarytokens.
ion-storm/sysmon-configAdvanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic…
rabobank-cdc/dettectكشف التكتيكات والتقنيات والتهديدات القتالية
rfxn/linux-malware-detectماسح ضوئي متعدد المحركات للبرمجيات الخبيثة على Linux بخمس مراحل كشف (MD5، نمط HEX، YARA، ClamAV، إحصائية)، مع مراقبة inotify في الوقت الفعلي، وعزل،…
yamato-security/enablewindowslogsettingsتوثيق وسكربتات لتمكين سجلات أحداث Windows بشكل صحيح.
chainguard-dev/osquery-defense-kitاستعلامات الكشف والاستجابة الجاهزة للإنتاج لـ osquery
mbabinski/sigma-rulesمستودع لقواعد كشف سيجما الخاصة بي.
bartblaze/yara-rulesCollection of private Yara rules.
0xe7/wonkavisionيكتشف تذاكر Kerberos المزورة عن طريق تفريغ بيانات الجلسة والتذاكر، وتقييم الشذوذ، وإنشاء مؤشرات سجل أحداث Windows للاستجابة للحوادث القائمة على SIEM.
