Malware-IOCs
cronup/malware-iocsतेजी से खतरे का पता लगाने, घटना प्रतिक्रिया और कार्रवाई योग्य खुफिया जानकारी साझा करने के लिए मैलवेयर समझौता संकेतक (IOCs) एकत्र और व्यवस्थित करता है।
ioc-managementmalware-analysisthreat-intelligence+2
97
cronup/malware-iocsतेजी से खतरे का पता लगाने, घटना प्रतिक्रिया और कार्रवाई योग्य खुफिया जानकारी साझा करने के लिए मैलवेयर समझौता संकेतक (IOCs) एकत्र और व्यवस्थित करता है।
gossithedog/threathuntingसंभावित मैलवेयर डाउनलोड और संदिग्ध डोमेन कॉल की खोज करता है, सामान्य Windows LOLBins के माध्यम से, YARA नियमों और Nexthink टेलीमेट्री मॉड्यूल का…
the-dfir-report/sigma-rulesRules generated from our investigations.
google/hashrGCP, AWS और स्थानीय स्रोतों से डिस्क इमेज, पैकेज और संग्रह से फोरेंसिक फ़ाइल हैश सेट बनाता है, DFIR वर्कफ़्लो के लिए डीडुप्लीकेशन और…
withsecurelabs/chainsawविंडोज़ फोरेंसिक आर्टिफैक्ट्स के माध्यम से तेज़ी से खोजें और छानबीन करें
mandiant/macos-unifiedlogsApple Unified Logs को पार्स करके लॉगआर्काइव या लाइव macOS सिस्टम से प्रोसेस, थ्रेड, एक्टिविटी, टाइमस्टैम्प और मैसेज मेटाडेटा को DFIR के लिए JSONL/CSV…
thinkst/canarytokens-dockerDocker कॉन्फ़िगरेशन अपने खुद के Canarytokens को जल्दी से सेटअप करने के लिए।
jonny-jhnson/msrpc-to-attackएक रिपॉजिटरी जो MSRPC प्रोटोकॉल का उपयोग करने वाले सामान्यतः उपयोग किए जाने वाले हमलों को ATT&CK से मैप करती है।
blueteam0ps/memoptixVolatility मेमोरी निष्कर्षण फ्रेमवर्क से उत्पन्न आउटपुट के विश्लेषण में सहायता के लिए एक Jupyter नोटबुक।
olafhartong/sysmon-modularA repository of sysmon configuration modules
ion-storm/sysmon-configAdvanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic…
rabobank-cdc/dettectरणनीतियों, तकनीकों और युद्ध खतरों का पता लगाएं
rfxn/linux-malware-detectपांच डिटेक्शन चरणों (MD5, HEX पैटर्न, YARA, ClamAV, सांख्यिकीय), रीयल-टाइम inotify मॉनिटरिंग, क्वारंटाइन और मल्टी-चैनल अलर्टिंग के साथ मल्टी-इंजन…
yamato-security/enablewindowslogsettingsविंडोज इवेंट लॉग्स को ठीक से सक्षम करने के लिए दस्तावेज़ और स्क्रिप्ट्स।
chainguard-dev/osquery-defense-kitosquery के लिए प्रोडक्शन-रेडी डिटेक्शन और रिस्पॉन्स क्वेरीज़
threatlabz/iocsZscaler ThreatLabz की सार्वजनिक रिपोर्टों से चयनित समझौता संकेतक (Indicators of Compromise) और YARA नियम — थ्रेट हंटिंग, मैलवेयर अनुसंधान और डिटेक्शन…
fox-it/dissect.cobaltstrikeCobalt Strike से संबंधित डेटा, जैसे कि Beacon पेलोड और Malleable C2 Profiles, को विच्छेदित और पार्स करने के लिए Python लाइब्रेरी
crowdstrike/supermemट्रायेज प्रकार के आधार पर विंडोज़ मेमोरी इमेजों को संसाधित करने के लिए विकसित एक पायथन स्क्रिप्ट।