
hunting-rules
Regole Suricata per il rilevamento di anomalie di rete.

Regole Suricata per il rilevamento di anomalie di rete.

Sviluppa, valida e pubblica regole di rilevamento SIEM per Elastic Security, con strumenti CLI Python, parsing KQL, integrazione Kibana e query di…

Un semplice vaccino contro il ransomware

Raccolta di query KQL

Configurazione avanzata di Sysmon ATT&CK che si concentra sul rilevamento della maggior parte delle tecniche per fonte di dati in MITRE ATT&CK,…

Scanner di malware Linux multi-motore con cinque fasi di rilevamento (MD5, pattern HEX, YARA, ClamAV, statistico), monitoraggio inotify in tempo…

Query di detection & response pronte per la produzione per osquery

Rileva ticket Kerberos contraffatti estraendo i dati di sessione e dei ticket, assegnando un punteggio alle anomalie e generando indicatori dai log…

Una raccolta di Search Processing Language (SPL) di Splunk per il Threat Hunting con CrowdStrike Falcon

Rilevamenti predefiniti per EDR

POC basato su ETW per identificare syscall dirette e indirette

Piccolo strumento per giocare con gli IOC causati da eventi Imageload

Dashboard di sicurezza runtime per singolo host basata su eBPF — Go agent + SvelteKit. Albero dei processi in tempo reale, mappa di rete e avvisi…

Difesa AI in produzione con protezione a 7 livelli: vincoli matematici, accesso object-capability, consenso O2 distribuito, etica SVETILO. Prima…

Automatizza l'analisi forense della memoria Windows e i flussi di lavoro DFIR con MemProcFS: scansione YARA/ClamAV, rilevamento di anomalie nei…

Rilevatore di anomalie di rete che monitora i pacchetti grezzi per identificare l'attività di port scanning in tempo reale, con controlli flessibili…

Motore open-source IDS/IPS/NSM di rete per l'ispezione del traffico in tempo reale, rilevamento e prevenzione delle intrusioni, analisi dei…

Enumerare varie caratteristiche dai processi Windows come ausilio per il threat hunting