Malware-IOCs
cronup/malware-iocsCollecte et organise les indicateurs de compromission (IOCs) de malwares pour la détection rapide des menaces, la réponse aux incidents et le partage…
ioc-managementmalware-analysisthreat-intelligence+2
97
cronup/malware-iocsCollecte et organise les indicateurs de compromission (IOCs) de malwares pour la détection rapide des menaces, la réponse aux incidents et le partage…
gossithedog/threathuntingRecherche les téléchargements de logiciels malveillants potentiels et les appels de domaine suspects via les LOLBins Windows courants à l'aide de…
the-dfir-report/sigma-rulesRules generated from our investigations.
google/hashrGénère des ensembles de hachages de fichiers forensiques à partir d'images disque, de paquets et d'archives provenant de sources GCP, AWS et locales,…
withsecurelabs/chainsawRecherchez et traquez rapidement les artefacts forensiques Windows
mandiant/macos-unifiedlogsAnalyse les journaux unifiés d'Apple pour extraire les métadonnées de processus, de thread, d'activité, d'horodatage et de message à partir…
thinkst/canarytokens-dockerConfiguration Docker pour mettre en place rapidement vos propres Canarytokens.
jonny-jhnson/msrpc-to-attackUn dépôt qui cartographie les attaques couramment utilisées via les protocoles MSRPC vers ATT&CK.
blueteam0ps/memoptixUn notebook Jupyter pour faciliter l'analyse de la sortie générée par le framework d'extraction mémoire Volatility.
olafhartong/sysmon-modularA repository of sysmon configuration modules
ion-storm/sysmon-configAdvanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic…
rabobank-cdc/dettectDétecter les tactiques, techniques et menaces de combat.
rfxn/linux-malware-detectScanner de malware Linux multi-moteur avec cinq étapes de détection (MD5, motif HEX, YARA, ClamAV, statistique), surveillance inotify en temps réel,…
yamato-security/enablewindowslogsettingsDocumentation et scripts pour activer correctement les journaux d'événements Windows.
chainguard-dev/osquery-defense-kitRequêtes de détection et de réponse prêtes pour la production pour osquery
threatlabz/iocsIndicateurs de compromission et règles YARA soigneusement sélectionnés à partir des rapports publics de Zscaler ThreatLabz pour la chasse aux…
fox-it/dissect.cobaltstrikeBibliothèque Python pour disséquer et analyser des données liées à Cobalt Strike telles que les payloads Beacon et les profils Malleable C2
crowdstrike/supermemUn script Python développé pour traiter les images mémoire Windows en fonction du type de triage.