manishrawat21/detection-rulesइस रिपॉजिटरी में APT29 सिमुलेशन के दौरान देखे गए प्रतिद्वंद्वी व्यवहारों के लिए मान्य पहचान नियम शामिल हैं। प्रत्येक नियम का परीक्षण वास्तविक हमले के डेटा के विरुद्ध किया गया था, Splunk SPL में परिवर्तित किया गया था, और गलत सकारात्मक के लिए मान्य किया गया था।
MITRE ATT&CK Evaluations APT29 डेटासेट में 196,071 Sysmon इवेंट्स के विश्लेषण से विकसित प्रोडक्शन-रेडी Sigma डिटेक्शन नियम।
इस रिपॉज़िटरी में APT29 सिमुलेशन के दौरान देखे गए एडवर्सरी व्यवहारों के लिए मान्य किए गए डिटेक्शन नियम शामिल हैं। प्रत्येक नियम का वास्तविक हमले के डेटा के विरुद्ध परीक्षण किया गया, Splunk SPL में परिवर्तित किया गया, और फ़ॉल्स पॉज़िटिव के लिए मान्य किया गया।
विश्लेषण प्रकाशित: Detection Desk
| MITRE तकनीक | नियम का नाम | गंभीरता | स्थिति |
|---|---|---|---|
| T1003.001 | LSASS Process Access with Full Permissions | High | Tested |
| T1059.001, T1027 | Suspicious PowerShell Execution Patterns | High | Tested |
| T1547, T1059.006 | Abnormal DLL Loads | High | Tested |
LSASS Process Access with Full Permissions
Splunk क्वेरी: SPL देखें
Suspicious PowerShell Execution Patterns
Splunk क्वेरी: SPL देखें
Splunk क्वेरी: SPL देखें
sigma convert -t splunk -p sysmon https://github.com/Manishrawat21/SOC_Detection_Rules/blob/main/Suspicious_Powershell_Commands/Detection_Rule.yaml
sigma convert -t elasticsearch -p sysmon https://github.com/Manishrawat21/SOC_Detection_Rules/blob/main/Suspicious_Powershell_Commands/Detection_Rule.yaml
प्रत्येक नियम का परीक्षण निम्नलिखित का उपयोग करके किया गया:
मैंने यह समझने के लिए पूर्ण APT29 हमला सिमुलेशन का विश्लेषण किया कि उन्नत स्थायी खतरे वास्तविक वातावरण में कैसे काम करते हैं। लक्ष्य ऐसे डिटेक्शन नियम लिखना था जो वास्तविक एडवर्सरी व्यवहार को पकड़ें, न कि सैद्धांतिक हमलों को।
विश्लेषण श्रृंखला:
ये नियम सुरक्षा समुदाय के लिए साझा किए गए हैं। यदि आप:
तो पुल रिक्वेस्ट सबमिट करें या इश्यू खोलें।
Manish Rawat
Detection Engineer | Threat Hunter | CompTIA Security+ & CEH Certified
MIT License - Use freely, attribution appreciated# SOC_Detection_Rules कुछ असामान्य गतिविधियों को पकड़ने के लिए कुछ डिटेक्शन नियम लिखे। ये मेरी APT29 डिटेक्शन श्रृंखला के बाद लिखे गए हैं, मुझे उम्मीद है कि ये आपके लिए भी वैसे ही काम करेंगे जैसे मेरे लिए किए।