डिटेक्शन डिफेंस लाइब्रेरी

एक एकीकृत डिफेंस-इंजीनियरिंग लाइब्रेरी। Attack classes, उन्हें डिटेक्ट करने वाले पैटर्न, कमिट किए गए Sigma नियम, और Windows ट्रस्ट-बाउंड्री मॉडल — सभी एक ही रेपो में।

यह रेपो चार पूर्व सहोदर रिपॉजिटरी को समेटता है:

लेआउट

• classes/ — attack class के अनुसार ब्राउज़ करें (फ्यूज़्ड व्यू)। प्रत्येक class के लिए एक फ़ाइल एंड-टू-एंड डिफेंस पेज है (model से restore तक)। इन्वेंट्री गणनाएँ INDEX.md में हैं।
• patterns/ — मेथडोलॉजी पैटर्न (p01–p11, p14–p34)।
• CONTROL-MAP.md — ATT&CK mitigations / D3FEND / CIS / NIST ओवरले।
• METHODOLOGY.md — डिटेक्शन विकास वर्कफ़्लो।
• boundaries/ — Windows ट्रस्ट-बाउंड्री दस्तावेज़ (b01 services..b10 token integrity)।
• TRUST-MODEL.md — ट्रस्ट-बाउंड्री संश्लेषण मॉडल।
• drivers/ — driver attack-surface: 661 दिनांकित driver रिकॉर्ड, BYOVD CVE कैटलॉग, HVCI + असुरक्षित-driver blocklist, और डिटेक्शन मैप।
• splunk/ — Splunk संदर्भ: SPL मूल बातें, डिटेक्शन और अलर्टिंग, Enterprise Security, और जाँच पैटर्न।

Attack class के अनुसार ब्राउज़ करें

AD classes c14–c19 ad/classes/ के अंतर्गत स्थित हैं (Kerberos, DCSync, AD CS, delegation, ACL पर्सिस्टेंस, coercion)। स्थिति-विभाजन सहित पूरी तालिका: INDEX.md।

उपयोग कैसे करें

1. CONTINENTS.md से कोई continent चुनें, या TECHNIQUE-INDEX.md से कोई technique, या INDEX.md से कोई attack class।
2. फ्यूज़्ड पेज के लिए classes/cN-*.md (या ad/classes/) खोलें: नामांकित harden, data-source पूर्वापेक्षा, enable-first Sigma IDs, hunt, isolate, evict, restore, और एक नामांकित लैब परीक्षण। classes/_TEMPLATE.md वह अनुबंध है जिसे हर class को पार करना होता है।
3. observable / data-source ढाँचे के लिए patterns/ में जाएँ, या पूर्ण नियमसेट के लिए sigma/ में।
4. सिस्टम-स्तरीय दृश्य के लिए, continent का TRUST-MODEL.md और (Windows पर) boundaries/ पढ़ें।
5. driver/BYOVD गहराई के लिए, drivers/ उपयोग करें: दिनांकित driver कैटलॉग, नामांकित BYOVD CVE, HVCI + असुरक्षित-driver blocklist, और डिटेक्शन मैप।
6. SIEM/डिटेक्शन-लॉजिक गहराई के लिए, splunk/ उपयोग करें: SPL मूल बातें, अलर्टिंग, Enterprise Security, और जाँच पैटर्न ( में मौजूद Sigma नियमों के लिए एक सामान्य डिप्लॉय लक्ष्य)।

दायरा

डिफेंस-इंजीनियरिंग संदर्भ उन सिस्टमों के लिए है जिनके स्वामी पाठक हैं या जिनका परीक्षण करने के लिए पाठक अधिकृत है। Dual-use: offense (सहोदर offensive लाइब्रेरी) को detection (यह वाली) के साथ जोड़ें। Sigma डिटेक्शन नियमों और संदर्भ मेथडोलॉजी के अलावा यहाँ कोई payload होस्ट नहीं है।

चार्टर: एक डिफेंस एनसाइक्लोपीडिया — HackTricks का उलटा। प्रत्येक दावा किया गया continent एक ट्रस्ट मॉडल और फ्यूज़्ड classes रखता है जो classes/_TEMPLATE.md को पार करते हैं। Mobile/ICS/AI दायरे में हैं, साथ में ईमानदार "कोई Sigma कॉर्पस नहीं" नोट्स। Blockchain, stego, और exploit-dev ट्यूटोरियल दायरे से बाहर रहते हैं। मूल गैप मैप के लिए LIBRARY-GAPS.md देखें।

उत्पत्ति और रखरखाव

PROVENANCE.md प्रत्येक स्रोत और Sigma कॉर्पस किस प्रकार उत्पन्न हुआ, दर्ज करता है। sigma/gen_bridge.py एक ताज़ा SigmaHQ क्लोन से technique-अनुक्रमित ट्री को पुनर्जनित करता है। रूट पर स्थित gen_bridge.py per-class गणनाओं को पुनर्जनित करता है।