criticalpathsecurity/zeek-intelligence-feedsAggregierte Zeek-format Threat-Intelligence-Feeds mit kombinierten Indikatoren aus öffentlichen und kuratierten Quellen für kontinuierliche IDS- und…
joesecurity/sigma-rulesSigma rules from Joe Security
sifalcon/detectionKuratierte Sammlung von Erkennungsregeln und IOCs, extrahiert aus DFIR-Einsätzen und Malware-Analysen, zur Unterstützung von Threat Hunting, Incident…
embee-research/sigmaEin Repository zur Veröffentlichung von Erkennungsregeln für die Öffentlichkeit.
pe3zx/crowdstrike-falcon-queriesEine Sammlung von Splunks Search Processing Language (SPL) für Threat Hunting mit CrowdStrike Falcon
delivr-to/detectionsEine Heimat für Erkennungsinhalte, entwickelt vom delivr.to-Team.
t3l3m3try/threat_huntingSome Threat Hunting queries useful for blue teamers
connectedlucy/plagueDefault Detections for EDR
mthcht/purpleteamPurpleteam scripts simulation & Detection - trigger events for SOC detections
theflink/hunt-weird-syscallsETW-basiertes POC zur Identifizierung direkter und indirekter Syscalls
huntresslabs/threat-intelDieses Repository enthält ergänzende Elemente, einschließlich IOCs und Signaturen, die in Huntress-Blogbeiträgen und anderen Medien besprochen werden.
theflink/hunt-weird-imageloadsKleines Tool zum Experimentieren mit IOCs, die durch Imageload-Ereignisse verursacht werden.
alwashali/detection-validationDetection rule validation
cyb3rmik3/kql-threat-hunting-queriesEin Repository mit KQL-Abfragen, die sich auf Bedrohungssuche und Bedrohungserkennung für Microsoft Sentinel & Microsoft XDR (ehemals Microsoft 365…
securepeacock/presentationsSlides and materials from conference presentations
yardenshafir/conference_talksSlides from various conference talks
cr0nx/awesome-linux-attack-forensics-purplelabsDiese Seite ist ein Ergebnis der laufenden praxisorientierten Forschung zu fortgeschrittenen Linux-Angriffen, Erkennungs- und Forensiktechniken sowie…
sigmahq/pysigmaPython-Bibliothek zum Parsen und Konvertieren von Sigma-Regeln in Abfragen (und was auch immer man sich sonst noch vorstellen kann)
