criticalpathsecurity/zeek-intelligence-feedsموجزات استخبارات تهديدات مجمّعة بتنسيق Zeek مع مؤشرات مدمجة من مصادر عامة ومنتقاة للكشف المستمر عن التهديدات عبر أنظمة IDS والشبكة.
joesecurity/sigma-rulesSigma rules from Joe Security
sifalcon/detectionمجموعة منسقة من قواعد الكشف ومؤشرات الاختراق (IOCs) مستخرجة من مهام DFIR وتحليلات البرمجيات الخبيثة لدعم اصطياد التهديدات والاستجابة للحوادث وكشف…
embee-research/sigmaمستودع لنشر قواعد الكشف للعموم
pe3zx/crowdstrike-falcon-queriesمجموعة من لغة معالجة البحث (SPL) الخاصة بـ Splunk لصيد التهديدات باستخدام CrowdStrike Falcon
delivr-to/detectionsموطن لمحتوى الكشف طوّره فريق delivr.to
t3l3m3try/threat_huntingSome Threat Hunting queries useful for blue teamers
connectedlucy/plagueDefault Detections for EDR
mthcht/purpleteamPurpleteam scripts simulation & Detection - trigger events for SOC detections
theflink/hunt-weird-syscallsPOC مبني على ETW لتحديد استدعاءات النظام المباشرة وغير المباشرة
huntresslabs/threat-intelيحتوي هذا المستودع على عناصر تكميلية تشمل IOCs والتوقيعات التي تمت مناقشتها في منشورات مدونة Huntress ووسائل الإعلام الأخرى.
theflink/hunt-weird-imageloadsأداة صغيرة للتجريب مع IOCs الناتجة عن أحداث Imageload
alwashali/detection-validationDetection rule validation
cyb3rmik3/kql-threat-hunting-queriesمستودع استعلامات KQL مُركّز على اصطياد التهديدات وكشفها لـ Microsoft Sentinel وMicrosoft XDR (المعروف سابقًا باسم Microsoft 365 Defender).
securepeacock/presentationsSlides and materials from conference presentations
yardenshafir/conference_talksSlides from various conference talks
cr0nx/awesome-linux-attack-forensics-purplelabsهذه الصفحة هي نتاج بحث عملي مستمر حول تقنيات وأدوات الهجمات المتقدمة على لينكس، وكشفها، والتحليل الجنائي.
sigmahq/pysigmaمكتبة بايثون لتحليل وتحويل قواعد Sigma إلى استعلامات (وأي شيء آخر يمكنك تخيله)
