SOC/DFIR検知のためのセキュリティリスト

🐾 脅威ハンティング:

ThreatHunting 検索

📂 私の検知リスト

📋 リスト: https://github.com/mthcht/awesome-lists/tree/main/Lists
🕵️‍♂️ ThreatHunting ガイド: https://mthcht.medium.com/list/threat-hunting-708624e9266f
🚰 不審な名前付きパイプ: suspicious_named_pipe_list.csv
🌐 不審なTLD（自動更新）: [suspicious_TLDs]
🌐 不審なASN（自動更新）: [suspicious ASNs]
🌐 参考: Maxmind GeoIPデータベース（自動更新）: GeoIP DB
🆔 不審なOAuthアプリID: OauthSentry
🔧 不審なWindowsサービス: suspicious_windows_services_names_list.csv
⏲️ 不審なWindowsタスク: suspicious_windows_tasks_list.csv
🚪 不審な宛先ポート: suspicious_ports_list.csv
🛡️ 不審なファイアウォールルール: suspicious_windows_firewall_rules_list.csv
🆔 不審なUser-Agent: suspicious_http_user_agents_list.csv
🔏 不審な証明書署名者: [suspicious CERTS]
📇 不審なUSB ID: suspicious_usb_ids_list.csv
🏷️ 不審なミューテックス名: suspicious_mutex_names_list.csv
🔢 不審なMACアドレス: suspicious_mac_address_list.csv

これらのリストのほとんどは、detection keywordsプロジェクトで分析するツールごとに定期的に更新しています

その他のリスト

🛡️ DFIR:

🚫 IOCフィード/ブラックリスト:

🐙 Github

その他のGitHubリスト

🖥️ SIEM/SOC/パープルチーム関連:

- [EDR Telemetry](https://github.com/tsale/EDR-Telemetry) - [PurpleTeam Scripts](https://github.com/mthcht/Purpleteam) - [Awesome-SOC](https://github.com/cyb3rxp/awesome-soc) - [Awesome SOC analyst](https://github.com/st0pp3r/awesome-soc-analyst) - [Threat-Hunting with Splunk](https://github.com/mthcht/ThreatHunting-Keywords) - [Detection Lists](https://github.com/mthcht/awesome-lists/Lists) - [PurpleTeam atomics](https://github.com/redcanaryco/atomic-red-team)

📊 TI TTP/フレームワーク/モデル/トラッカー

🕵️‍♂️ 調査

📊 TI チェック

🔬 サンドボックス / エミュレーション

🧩 データ操作

📡 検知リソース

🌐 セキュリティニュース

- [Adam Chester ブログフィード](https://blog.xpnsec.com/rss.xml) - [ahnlab APTフィード](https://asec.ahnlab.com/en/category/apt-en/feed/) - [ahnlab CERTフィード](https://asec.ahnlab.com/en/category/cert-en/feed) - [ahnlab フィッシングフィード](https://asec.ahnlab.com/en/category/phishing-scam-en/feed) - [ahnlab トレンドフィード](https://asec.ahnlab.com/en/category/trend-en/feed) - [Akamai ブログフィード](https://feeds.feedburner.com/akamai/blog) - [Any.run マルウェア解析ブログフィード](https://any.run/cybersecurity-blog/category/malware-analysis/feed/) - [Avast ブログフィード](https://blog.avast.com/rss.xml) - [badsectorlabs 先週のセキュリティ - Redteam](https://blog.badsectorlabs.com/feeds/all.atom.xml) - [bi-zone ブログフィード](https://medium.com/feed/@bi-zone) - [bitdefender labs フィード](https://www.bitdefender.com/nuxt/api/en-us/rss/labs/) - [binarydefense ブログフィード](https://www.binarydefense.com/feed/) - [Blackberry ブログ](https://blogs.blackberry.com/en/home) - [Bleepingcomputer フィード](https://www.bleepingcomputer.com/feed/) - [bleepingcomputer フィード](https://www.bleepingcomputer.com/feed/) - [broadcom ブログフィード](https://sed-cms.broadcom.com/rss/v1/blogs/rss.xml) - [CERT FR アラート](https://www.cert.ssi.gouv.fr/alerte/) - [CERT FR Avis](https://www.cert.ssi.gouv.fr/avis/) - [CERT LV フィード](https://cert.lv/en/feed/rss/all) - [CERT PL フィード](https://cert.pl/en/rss.xml) - [CERT SE フィード](https://www.cert.se/feed.rss) - [CERT SI フィード](https://www.cert.si/en/category/news/feed/) - [CERT UA フィード](https://cert.gov.ua/api/articles/rss) - [CERT-FR](https://www.cert.ssi.gouv.fr/) - [Checkpoint Research フィード](https://research.checkpoint.com/feed) - [CIRT bd フィード](https://www.cirt.gov.bd/feed/) - [CISA ニュースフィード](https://www.cisa.gov/cybersecurity-advisories/all.xml) - [CISA ニュース](https://www.cisa.gov/news-events/news) - [Cisco Talos](https://www.talosintelligence.com/) - [claroty team82 リサーチ](https://claroty.com/team82/research/) - [Cloudfare セキュリティフィード](https://blog.cloudflare.com/tag/security/rss) - [Clément Notin フィード](https://clement.notin.org/feed.xml) - [crowdstrike counter adversary operations ブログ](https://www.crowdstrike.com/en-us/blog/category.counter-adversary-operations/) - [deepinstinct ブログ](https://www.deepinstinct.com/blog) - [detect.fyi](https://detect.fyi/) - [Detection engineering weekly](https://www.detectionengineering.net/) - [DFIR 週間ニュース](https://thisweekin4n6.com/) - [DFIR 週間ニュースフィード](https://thisweekin4n6.wordpress.com/feed/) - [drweb ウイルスアラートフィード](https://news.drweb.com/rss/get/?c=9) - [eclecticiq 脅威インテル](https://www-eclecticiq-com.sandbox.hs-sites.com/blog?type=intelligence-research#overview) - [Elastic security labs ブログ](https://www.elastic.co/security-labs) - [elastic security labs ブログフィード](https://www.elastic.co/security-labs/rss/feed.xml) - [EricaZelic ブログ](https://ericazelic.medium.com/) - [forcepoint lab ブログ](https://www.forcepoint.com/blog/x-labs) - [genians 脅威インテルフィード](https://www.genians.co.kr/blog/threat_intelligence/rss.xml) - [gi7w0rm 脅威インテルフィード](https://medium.com/feed/@gi7w0rm) - [Google Project Zero ブログフィード](https://googleprojectzero.blogspot.com/feeds/posts/default?alt=rss) - [Google 脅威インテリジェンスフィード](https://feeds.feedburner.com/threatintelligence/pvexyqv7v0v) - [Google Threat Intelligence](https://cloud.google.com/blog/topics/threat-intelligence) - [Google 脅威分析フィード](https://blog.google/threat-analysis-group/rss/) - [Group-IB フィード](https://blog.group-ib.com/rss.xml) - [HackerNews フィード](https://feeds.feedburner.com/TheHackersNews) - [harfanglab lab フィード](https://harfanglab.io/insidethelab/feed/) - [hexacorn ブログフィード](http://www.hexacorn.com/blog/feed/) - [horizon3 フィード](https://www.horizon3.ai/feed/) - [hunt.io ブログ](https://hunt.io/blog) - [huntress ブログフィード](https://www.huntress.com/blog/rss.xml) - [IC3 CSA フィード](https://www.ic3.gov/CSA/rss) - [Infostealers Hub ニュースフィード](https://www.infostealers.com/learn-info-stealers/feed/) - [infostealers レポートフィード](https://www.infostealers.com/info-stealers-reports/feed/) - [Intrinsec フィード](https://www.intrinsec.com/feed/) - [isc sans edu フィード](https://isc.sans.edu/rssfeed.xml) - [JPCERT フィード](https://blogs.jpcert.or.jp/en/atom.xml) - [JPCERT](https://www.jpcert.or.jp/english/) - [krebsonsecurity フィード](https://krebsonsecurity.com/feed/) - [malwarebytes ブログフィード](https://www.malwarebytes.com/blog/feed/index.xml) - [malwaretech フィード](https://www.malwaretech.com/feed) - [Mauricio Velazco ブログ](https://medium.com/@mvelazco) - [mcafee labs フィード](https://www.mcafee.com/blogs/other-blogs/mcafee-labs/feed/) - [Michael Haag ブログ](https://haggis-m.medium.com/) - [Microsoft セキュリティブログフィード](https://www.microsoft.com/en-us/security/blog/feed/) - [Microsoft インシデントレスポンス Ninja Hub](https://techcommunity.microsoft.com/blog/microsoftsecurityexperts/welcome-to-the-microsoft-incident-response-ninja-hub/4243594) - [Microsoft 脅威インテルフィード](https://www.microsoft.com/en-us/security/blog/topic/threat-intelligence/feed) - [morphisec 脅威リサーチ](https://blog.morphisec.com/topic/threat-research) - [NCC Group リサーチフィード](https://research.nccgroup.com/feed/) - [nccgroup リサーチブログセキュリティ](https://www.nccgroup.com/us/research-blog/?resource=18345&category=18146#hub) - [NCSC ニュースフィード](https://feeds.english.ncsc.nl/news.rss) - [NIST CVEs](https://nvd.nist.gov/vuln/search/results?isCpeNameSearch=false&results_type=overview&form_type=Basic&search_type=all&startIndex=0) - [NIST サイバーセキュリティインサイトフィード](https://www.nist.gov/blogs/cybersecurity-insights/rss.xml) - [Offensive Research - DSAS by INJECT](https://blog.injectexp.dev/) - [orangecyberdefense インテル](https://www.orangecyberdefense.com/global/blog?tx_solr%5Bfilter%5D%5B0%5D=tags%3AIntelligence-led+Security) - [outpost24 リサーチ＆脅威インテルフィード](https://outpost24.com/blog/category/research-and-threat-intel/feed/) - [proofpoint 脅威インサイト](https://www.proofpoint.com/us/blog/threat-insight#) - [Qualys 脅威リサーチフィード](https://blog.qualys.com/vulnerabilities-threat-research/feed) - [redcanary フィード](https://www.redcanary.co/feed/) - [reversinglabs 脅威リサーチ](https://www.reversinglabs.com/blog/tag/threat-research) - [sans ブログ](https://www.sans.org/blog/) - [security.com 脅威インテル](https://www.security.com/threat-intelligence) - [securityaffairs APTフィード](https://securityaffairs.com/category/apt/feed) - [securityweek フィード](https://www.securityweek.com/feed/) - [securlist APT標的型攻撃フィード](https://securelist.com/threat-category/apt-targeted-attacks/feed/) - [Sekoia ブログ](https://blog.sekoia.io/) - [Sekoia ブログフィード](https://blog.sekoia.io/feed/) - [SentinelOne labs フィード](https://www.sentinelone.com/labs/feed/) - [seqrite テクニカルブログ](https://www.seqrite.com/blog/category/technical/) - [Simone Kraus ブログフィード](https://medium.com/feed/@simone.kraus) - [sophos 脅威リサーチフィード](https://news.sophos.com/en-us/category/threat-research/feed/) - [specterops フィード](https://posts.specterops.io/feed) - [Splunk リサーチブログ](https://www.splunk.com/en_us/blog/author/secmrkt-research.html) - [Sybersecyrity ニュースフィード](https://cybersecuritynews.com/feed/) - [Talos フィード](https://feeds.feedburner.com/feedburner/Talos) - [tenable ブログ](https://medium.com/tenable-techblog) - [The HackerNews フィード](https://feeds.feedburner.com/TheHackersNews) - [thedfirreport フィード](https://thedfirreport.com/feed/) - [threat connect ブログフィード](https://threatconnect.com/blog/feed/) - [threatlabz zscaler ブログ](https://threatlabz.zscaler.com/blogs) - [threatpost フィード](https://threatpost.com/feed/) - [trendmicro セキュリティフィード](http://feeds.trendmicro.com/TrendMicroSimplySecurity) - [Trustwave ブログフィード](https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/rss.xml) - [Twitter](https://twitter.com/home) - [Unit42 フィード](http://feeds.feedburner.com/Unit42) - [Unit42 フィード](https://unit42.paloaltonetworks.com/feed/) - [virusbulletin フィード](https://www.virusbulletin.com/rss) - [virusbulletin](https://www.virusbulletin.com/virusbulletin/) - [volexity ブログフィード](https://www.volexity.com/blog/feed/) - [welivesecurity フィード](https://www.welivesecurity.com/en/rss/feed/) - [tl;dr sec ニュースレター](https://tldrsec.com/)

📺 Youtube/Twitch チャンネル

🎙️ ポッドキャスト

💬 Discord /Slack チャンネル

📚 トレーニング

DFIR

13cubed - Investigating Windows Endpoints 13cubed.com - Windows エンドポイント
13cubed - Investigating Windows Memory 13cubed.com - Windows メモリ
13cubed - Investigating Linux Devices 13cubed.com - Linux
SANS: FOR500
SANS: FOR508
Defensive-security: Linux-live-forensics
@0gtweet - フォレンジックコース: Mastering Windows Forensics
@DebugPrivilege : 無料のフォレンジックデバッグコース InsightEngineering
チャレンジ:
- DFIR向けArsenal Reconディスクイメージ: publicly-accessible-disk-images
- @inversecos - APTエミュレーションラボ: xintra
- @TheDFIRReport : 既存レポートのログを使ったラボ dfir-labs
- @ACEresponder: 詳細な解説とラボ付きコース aceresponder.com
- @binaryz0ne: データセットと Linux フォレンジックワークショップを使ったDFIRチャレンジ

SOC

📚 書籍

DFIR

📚 ナレッジサイト

🧪 ラボ

📦 その他

コンテンツ作成

攻撃アニメーション作成 - aceresponder

🏷️ ブックマーク

⭐ ブラウザにインポートするための全リストを含むブックマーク（自動更新）ブックマークを更新

awesome-lists

人気

攻撃

チャレンジ

RE / マルウェア解析 / ディープダイブ

SOC

ディープダイブ

エクスプロイト

AI