KQL-Hunting_and_Detection-Queries
lukehebe/kql-hunting_and_detection-queriesبعض استعلامات الصيد الخاصة بي بـ KQL
ioc-managementthreat-intelligenceincident-response+1
lukehebe/kql-hunting_and_detection-queriesبعض استعلامات الصيد الخاصة بي بـ KQL
honeylabshq/spip-goمستشعر شبكة Spip مكتوب بلغة Go
tracehound/tracehoundضوابط أمنية تشغيلية بضمانات جنائية
0xkirisame/spicaكاشف روتكيت لينكس يعتمد على eBPF باستخدام تحليل متعدد القنوات عبر الرؤى (sched_switch, NMI, /proc) لكشف DKOM والتلاعب بنقاط التتبع وإخفاء العمليات مع…
r3nzsec/irflow-timelineتحليل الجدول الزمني DFIR لنظام macOS — عارض يعتمد على SQLite لملفات CSV وTSV وXLSX وEVTX وPlaso و$MFT و$J مع AI Artifacts وAI Secret Hunt وفحص…
opensourcemalware/polinriderملف تقني حول هجوم سلسلة التوريد PolinRider المرتبط بكوريا الشمالية، يوثّق حقن حمولات جافاسكريبت مبهمة، التلاعب بسجل git، البنية التحتية للقيادة…
cecio/xenoboxxمجموعة أدوات الصندوق الرملي للأجهزة
malpedia/malpedia-flossedتم تطبيق FLARE floss على جميع العينات المفكوكة والمفرّغة في Malpedia، مع معالجة مسبقة للاستخدام لاحقًا.
opencti-platform/openctiمنصة مفتوحة لاستخبارات التهديدات السيبرانية
misp/mispMISP (البرنامج الأساسي) - منصة مفتوحة المصدر لاستخبارات التهديدات والمشاركة
intelowlproject/intelowlمنصة استخبارات تهديدات قابلة للتوسع تُثري المؤشرات والملفات باستخدام أكثر من 200 محلل، مع واجهة مستخدم رسومية مدمجة، وواجهة REST API، وسير عمل آلي…
neo23x0/signature-baseقاعدة بيانات توقيعات YARA ومؤشرات الاختراق (IOC) للماسحات الضوئية والأدوات الخاصة بي
biggiesmallsag/nighthawkresponseإطار عمل الطب الشرعي للاستجابة للحوادث
rurik/noribenصندوق تحليل برمجيات خبيثة قائم على بايثون يتكامل مع Sysinternals Procmon لجمع وتحليل والإبلاغ عن مؤشرات وقت التشغيل تلقائيًا مع فحص YARA وتوليد IOCs.
neo23x0/lokiماسح ضوئي قائم على IOC و YARA للكشف عن مؤشرات الاختراق عبر تعبير منتظم لاسم الملف، تواقيع YARA، مطابقة التجزئة، وفحوصات الاتصال الخلفي لـ C2 على نقاط…
silascutler/malpipeمحرك استيعاب ومعالجة البرامج الضارة/مؤشرات الاختراق
julioliraup/antiphishingAdvanced Phishing Protection: Suricata rulesets open and free
abhinavbom/threat-intelligence-hunterTIH هي أداة استخباراتية تساعدك في البحث عن مؤشرات الاختراق (IOCs) عبر العديد من التغذيات الأمنية المتاحة للعموم وبعض واجهات برمجة التطبيقات المعروفة.…