fastfire/ioc_attack_esxi_feb_2023Collection d'IoC disponibles et liés aux attaques sur les infrastructures ESXi survenues à partir du vendredi 3 février 2023.
embee-research/sigmaUn dépôt pour publier des règles de détection au public.
inquest/malware-samplesA collection of malware samples and relevant dissection information, most probably referenced from http://blog.inquest.net
inquest/yara-rules-vtCollection de règles YARA conçues pour une utilisation via VirusTotal.com.
nexusfuzzy/raccoon_configScanne une liste de serveurs raccoon de Tria.ge et extrait la configuration.
curated-intel/ukraine-cyber-operationsCurated Intelligence collabore avec des analystes du monde entier pour fournir des informations utiles aux organisations en Ukraine qui recherchent…
delivr-to/detectionsUn espace dédié au contenu de détection développé par l'équipe de delivr.to
dr4k0nia/yara-rulesA collection of my yara rules
t3l3m3try/threat_huntingSome Threat Hunting queries useful for blue teamers
pandare9x/malwareIOCs and notes related to malware
pandare9x/configuration_extractorsConfiguration Extractors for Malware
typosquatter/ail-typo-squattingGénérer une liste de domaines potentiels de typosquattage avec un moteur de permutation de noms de domaine pour alimenter AIL et d'autres systèmes.
jonny-jhnson/telemetrysourceReference mappant les événements de télémétrie Windows—Sysmon, Security Auditing et Threat Intelligence ETW—aux fonctions API sous-jacentes, aidant…
mthcht/purpleteamPurpleteam scripts simulation & Detection - trigger events for SOC detections
fr0gger/awesome_malware_techniquesCeci est un dépôt de ressources sur les techniques de Malware.
center-for-threat-informed-defense/adversary_emulation_libraryUne bibliothèque ouverte de plans d'émulation d'adversaires conçue pour permettre aux organisations de tester leurs défenses sur la base de TTP réels.
jorgeorchilles/presentationsSlides and materials for conference presentations
