sigmahq/pysigma-backend-opensearchConvierte reglas de detección Sigma en consultas OpenSearch Lucene y PPL, incluidas las Monitor Rules de alertas y el soporte de correlación para…
sigmahq/sigma-cliLa interfaz de línea de comandos de Sigma basada en pySigma
gossithedog/threathuntingBusca posibles descargas de malware y llamadas sospechosas a dominios mediante los LOLBins comunes de Windows, utilizando reglas YARA y módulos de…
the-dfir-report/sigma-rulesRules generated from our investigations.
withsecurelabs/chainsawBusca y rastrea rápidamente artefactos forenses de Windows
codextf2/cobaltstrike-sleepmask-yaraJust a git repo for the sleepmask detection rule i found in https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-…
thinkst/canarytokens-dockerConfiguración de Docker para montar rápidamente tus propios Canarytokens.
gendigitalinc/iocUna colección actualizada continuamente de indicadores de compromiso (IOCs) de inteligencia de amenazas, incluyendo reglas YARA, para detectar y…
olafhartong/sysmon-modularA repository of sysmon configuration modules
singe/yellowUn simple envoltorio binario para canarytokens de DNS.
ion-storm/sysmon-configAdvanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic…
rabobank-cdc/dettectDetectar tácticas, técnicas y amenazas de combate
rfxn/linux-malware-detectEscáner de malware para Linux con múltiples motores y cinco etapas de detección (MD5, patrón HEX, YARA, ClamAV, estadística), monitorización inotify…
yamato-security/enablewindowslogsettingsDocumentación y scripts para habilitar correctamente los registros de eventos de Windows.
chainguard-dev/osquery-defense-kitConsultas de detección y respuesta listas para producción para osquery
mbabinski/sigma-rulesUn repositorio de mis propias reglas de detección Sigma.
bartblaze/yara-rulesCollection of private Yara rules.
0xe7/wonkavisionDetecta tickets Kerberos falsificados mediante el volcado de datos de sesión y tickets, la puntuación de anomalías y la generación de indicadores de…
