Security lists for SOC/DFIR detections

🐾 खतरा खोजी:

• ThreatHunting कीवर्ड साइट
• ThreatHunting कीवर्ड सूचियाँ
• ThreatHunting Yara नियम

ThreatHunting खोजें

• Windows सेवाएँ खोजें
• User-Agent खोजें
• DNS Over HTTPS खोजें
• संदिग्ध TLD खोजें
• HijackLibs खोजें
• फ़िशिंग और DNSTWIST खोजें
• ब्राउज़र एक्सटेंशन खोजें
• C2 सीधी नज़र में छिपा
• HTML स्मगलिंग कलाकृतियाँ
• PSEXEC और समान उपकरण खोजें
• टाइम स्लिपिंग पहचान
• संदिग्ध नामित पाइप

📂 मेरी डिटेक्शन सूचियाँ

• 📋 सूचियाँ: https://github.com/mthcht/awesome-lists/tree/main/Lists
• 🕵️‍♂️ ThreatHunting मार्गदर्शिकाएँ: https://mthcht.medium.com/list/threat-hunting-708624e9266f
• 🚰 संदिग्ध नामित पाइप: suspicious_named_pipe_list.csv
• 🌐 संदिग्ध TLD (स्वचालित रूप से अपडेट): [suspicious_TLDs]
• 🌐 संदिग्ध ASN (स्वचालित रूप से अपडेट): [suspicious ASNs]
• 🌐 जानकारी हेतु Maxmind GeoIP डेटाबेस (स्वचालित रूप से अपडेट): GeoIP DB
• 🆔 Oauth संदिग्ध ऐप ID: OauthSentry
• 🔧 संदिग्ध Windows सेवाएँ: suspicious_windows_services_names_list.csv
• ⏲️ संदिग्ध Windows कार्य: suspicious_windows_tasks_list.csv
• 🚪 संदिग्ध गंतव्य पोर्ट: suspicious_ports_list.csv
• 🛡️ संदिग्ध फ़ायरवॉल नियम: suspicious_windows_firewall_rules_list.csv
• 🆔 संदिग्ध User-agent: suspicious_http_user_agents_list.csv
• 🔏 संदिग्ध CERT हस्ताक्षरकर्ता: [suspicious CERTS]
• 📇 संदिग्ध USB ID: suspicious_usb_ids_list.csv
• 🏷️ संदिग्ध mutex नाम: suspicious_mutex_names_list.csv
• 🔢 संदिग्ध MAC पता: suspicious_mac_address_list.csv
• 📛 संदिग्ध होस्टनाम: suspicious_hostnames_list.csv
• 🌐 संदिग्ध ब्राउज़र एक्सटेंशन: Browser Extensions
• 📧 Microsoft ऐप ID सूची - BEC डिटेक्शन microsoft_apps_list.csv
• 🧮 मेटाडेटा निष्पादन योग्य: executables_metadata_informations_list.csv
• 🕸️ DNS over HTTPS सर्वर सूची: dns_over_https_servers_list.csv
• 🕸️ डायनामिक DNS डोमेन सूची: dyndns_list.csv
• 🪝 फ़िशिंग सूचियाँ: Phishing domains and urls
• 🕸️ डोमेन : [sinkholed servers]
• 🕳️ सिंकहोल डोमेन : sinkholed_domains.csv
• 🕳️ सिंकहोल साइट: SINKHOLED
• 📚 Hijacklibs (स्वचालित रूप से अपडेट): hijacklibs_list.csv
• 🌐 TOR नोड सूचियाँ (स्वचालित रूप से अपडेट): [TOR]
• 🛠️ LOLDriver सूची (स्वचालित रूप से अपडेट): loldrivers_only_hashes_list.csv
• 🛠️ दुर्भावनापूर्ण बूटलोडर सूची (स्वचालित रूप से अपडेट): malicious_bootloaders_only_hashes_list.csv
• 📜 दुर्भावनापूर्ण SSL प्रमाणपत्र सूची (स्वचालित रूप से अपडेट): ssl_certificates_malicious_list.csv
• 🖥️ RMM डिटेक्शन: [RMM]
• 👤🔑 AD/EntraID/AWS/Graph के लिए महत्वपूर्ण भूमिकाएँ, समूह और अनुमतियाँ: [permissions]
• 💻🔒 रैनसमवेयर ज्ञात फ़ाइल एक्सटेंशन: ransomware_extensions_list.csv
• 💻🔒 रैनसमवेयर ज्ञात फ़ाइल नाम फिरौती नोट: ransomware_notes_list.csv
• 📝 Windows ASR नियम: windows_asr_rules.csv
• 🌐 DNSTWIST सूचियाँ (स्वचालित रूप से अपडेट): DNSTWIST Default Domains + script
• 🌍 VPN IP पता सूचियाँ (स्वचालित रूप से अपडेट):
  • 🛡️ NordVPN: nordvpn_ips_list.csv
  • 🛡️ ProtonVPN: protonvpn_ip_list.csv
  • 🛡️ SurfShark: surfshark_vpn_servers_domains_and_ips_list.csv
  • 🛡️ MullVad: mullvad_relay_servers_ips_list.csv
• 🌍 PROXY PROXY IP/पोर्ट सूचियाँ