SOC/DFIR डिटेक्शन के लिए सुरक्षा सूचियाँ

🐾 थ्रेट हंटिंग:

• ThreatHunting keywords Site
• ThreatHunting keywords Lists
• ThreatHunting Yara rules

ThreatHunting searches

• Windows Services Searches
• User-Agents Searches
• DNS Over HTTPS Searches
• Suspicious TLDs Searches
• HijackLibs Searches
• Phishing & DNSTWIST Searches
• Browsers extensions Searches
• C2 hiding in plain sigh
• HTML Smuggling artifacts
• PSEXEC & similar tools Searches
• Time Slipping detection
• Suspicious Named pipes

📂 मेरी डिटेक्शन सूचियाँ

• 📋 सूचियाँ: https://github.com/mthcht/awesome-lists/tree/main/Lists
• 🕵️‍♂️ थ्रेट हंटिंग गाइड: https://mthcht.medium.com/list/threat-hunting-708624e9266f
• 🚰 संदिग्ध नामित पाइप: suspicious_named_pipe_list.csv
• 🌐 संदिग्ध TLD (स्वचालित रूप से अपडेट किए गए): [suspicious_TLDs]
• 🌐 संदिग्ध ASN (स्वचालित रूप से अपडेट किए गए): [suspicious ASNs]
• 🌐 FYI Maxmind GeoIP डेटाबेस (स्वचालित रूप से अपडेट किया गया): GeoIP DB
• 🆔 Oauth संदिग्ध ऐप ID: OauthSentry
• 🔧 संदिग्ध Windows सेवाएँ: suspicious_windows_services_names_list.csv
• ⏲️ संदिग्ध Windows कार्य: suspicious_windows_tasks_list.csv
• 🚪 संदिग्ध गंतव्य पोर्ट: suspicious_ports_list.csv
• 🛡️ संदिग्ध फ़ायरवॉल नियम: suspicious_windows_firewall_rules_list.csv
• 🆔 संदिग्ध User-agent: suspicious_http_user_agents_list.csv
• 🔏 संदिग्ध CERT हस्ताक्षरकर्ता: [suspicious CERTS]
• 📇 संदिग्ध USB ID: suspicious_usb_ids_list.csv
• 🏷️ संदिग्ध म्यूटेक्स नाम: suspicious_mutex_names_list.csv
• 🔢 संदिग्ध MAC पता: suspicious_mac_address_list.csv
• 📛 संदिग्ध होस्टनाम: suspicious_hostnames_list.csv
• 🌐 संदिग्ध ब्राउज़र एक्सटेंशन: Browser Extensions
• 📧 Microsoft ऐप ID सूची - BEC डिटेक्शन microsoft_apps_list.csv
• 🧮 मेटाडेटा निष्पादन योग्य फ़ाइलें: executables_metadata_informations_list.csv
• 🕸️ DNS over HTTPS सर्वर सूची: dns_over_https_servers_list.csv
• 🕸️ डायनामिक DNS डोमेन सूची: dyndns_list.csv
• 🪝 फ़िशिंग सूचियाँ: Phishing domains and urls
• 🕸️ डोमेन : [sinkholed servers]
• 🕳️ सिंकहोल्ड डोमेन : sinkholed_domains.csv
• 🕳️ सिंकहोल्ड साइट: SINKHOLED
• 📚 Hijacklibs (स्वचालित रूप से अपडेट किए गए): hijacklibs_list.csv
• 🌐 TOR नोड सूचियाँ (स्वचालित रूप से अपडेट किए गए): [TOR]
• 🛠️ LOLDriver सूची (स्वचालित रूप से अपडेट की गई): loldrivers_only_hashes_list.csv
• 🛠️ दुर्भावनापूर्ण बूटलोडर सूची (स्वचालित रूप से अपडेट की गई): malicious_bootloaders_only_hashes_list.csv
• 📜 दुर्भावनापूर्ण SSL प्रमाणपत्र सूची (स्वचालित रूप से अपडेट की गई): ssl_certificates_malicious_list.csv
• 🖥️ RMM पहचान: [RMM]
• 👤🔑 AD/EntraID/AWS/Graph के लिए महत्वपूर्ण भूमिकाएँ, समूह और अनुमतियाँ: [permissions]
• 💻🔒 रैंसमवेयर की ज्ञात फ़ाइल एक्सटेंशन: ransomware_extensions_list.csv
• 💻🔒 रैंसमवेयर के ज्ञात फ़ाइल नाम रैंसम नोट्स: ransomware_notes_list.csv
• 📝 Windows ASR नियम: windows_asr_rules.csv
• 🌐 DNSTWIST सूचियाँ (स्वचालित रूप से अपडेट की गई): DNSTWIST डिफ़ॉल्ट डोमेन + स्क्रिप्ट
• 🌍 VPN IP पता सूचियाँ (स्वचालित रूप से अपडेट की गई):
  • 🛡️ NordVPN: nordvpn_ips_list.csv
  • 🛡️ ProtonVPN: protonvpn_ip_list.csv
  • 🛡️ SurfShark: surfshark_vpn_servers_domains_and_ips_list.csv