sigmahq/pysigma-backend-opensearchSigma डिटेक्शन नियमों को OpenSearch Lucene और PPL क्वेरीज़ में परिवर्तित करता है, जिसमें SIEM डिटेक्शन वर्कफ़्लो के लिए अलर्टिंग Monitor Rules और…
sigmahq/sigma-clipySigma पर आधारित Sigma कमांड लाइन इंटरफ़ेस
gossithedog/threathuntingसंभावित मैलवेयर डाउनलोड और संदिग्ध डोमेन कॉल की खोज करता है, सामान्य Windows LOLBins के माध्यम से, YARA नियमों और Nexthink टेलीमेट्री मॉड्यूल का…
the-dfir-report/sigma-rulesRules generated from our investigations.
withsecurelabs/chainsawविंडोज़ फोरेंसिक आर्टिफैक्ट्स के माध्यम से तेज़ी से खोजें और छानबीन करें
codextf2/cobaltstrike-sleepmask-yaraJust a git repo for the sleepmask detection rule i found in https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-…
thinkst/canarytokens-dockerDocker कॉन्फ़िगरेशन अपने खुद के Canarytokens को जल्दी से सेटअप करने के लिए।
gendigitalinc/iocमैलवेयर अभियानों का पता लगाने और ट्रैक करने के लिए YARA नियमों सहित समझौता संकेतकों (IOCs) की खतरा खुफिया जानकारी का एक निरंतर अद्यतन संग्रह।
olafhartong/sysmon-modularA repository of sysmon configuration modules
singe/yellowDNS canarytokens के लिए एक सरल बाइनरी रैपर।
ion-storm/sysmon-configAdvanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic…
rabobank-cdc/dettectरणनीतियों, तकनीकों और युद्ध खतरों का पता लगाएं
rfxn/linux-malware-detectपांच डिटेक्शन चरणों (MD5, HEX पैटर्न, YARA, ClamAV, सांख्यिकीय), रीयल-टाइम inotify मॉनिटरिंग, क्वारंटाइन और मल्टी-चैनल अलर्टिंग के साथ मल्टी-इंजन…
yamato-security/enablewindowslogsettingsविंडोज इवेंट लॉग्स को ठीक से सक्षम करने के लिए दस्तावेज़ और स्क्रिप्ट्स।
chainguard-dev/osquery-defense-kitosquery के लिए प्रोडक्शन-रेडी डिटेक्शन और रिस्पॉन्स क्वेरीज़
mbabinski/sigma-rulesमेरे अपने Sigma डिटेक्शन नियमों का भंडार।
bartblaze/yara-rulesCollection of private Yara rules.
0xe7/wonkavisionसत्र और टिकट डेटा डंप करके, विसंगतियों को स्कोर करके, और SIEM-आधारित घटना प्रतिक्रिया के लिए Windows इवेंट-लॉग संकेतक उत्पन्न करके जाली Kerberos…
