SOC/DFIR検知のためのセキュリティリスト

🐾 脅威ハンティング:

ThreatHunting 検索

📂 私の検知リスト

📋 リスト: https://github.com/mthcht/awesome-lists/tree/main/Lists
🕵️‍♂️ ThreatHunting ガイド: https://mthcht.medium.com/list/threat-hunting-708624e9266f
🚰 不審な名前付きパイプ: suspicious_named_pipe_list.csv
🌐 不審なTLD（自動更新）: [suspicious_TLDs]
🌐 不審なASN（自動更新）: [suspicious ASNs]
🌐 参考: Maxmind GeoIPデータベース（自動更新）: GeoIP DB
🆔 不審なOAuthアプリID: OauthSentry
🔧 不審なWindowsサービス: suspicious_windows_services_names_list.csv
⏲️ 不審なWindowsタスク: suspicious_windows_tasks_list.csv
🚪 不審な宛先ポート: suspicious_ports_list.csv
🛡️ 不審なファイアウォールルール: suspicious_windows_firewall_rules_list.csv
🆔 不審なUser-Agent: suspicious_http_user_agents_list.csv
🔏 不審な証明書署名者: [suspicious CERTS]
📇 不審なUSB ID: suspicious_usb_ids_list.csv
🏷️ 不審なミューテックス名: suspicious_mutex_names_list.csv
🔢 不審なMACアドレス: suspicious_mac_address_list.csv
📛 不審なホスト名: suspicious_hostnames_list.csv
🌐 不審なブラウザ拡張機能: Browser Extensions
📧 Microsoft アプリIDリスト - BEC検知 microsoft_apps_list.csv
🧮 実行ファイルのメタデータ: executables_metadata_informations_list.csv
🕸️ DNS over HTTPS サーバーリスト: dns_over_https_servers_list.csv
🕸️ ダイナミックDNSドメインリスト: dyndns_list.csv
🪝 フィッシングリスト: フィッシングドメインとURL
🕸️ ドメイン : [sinkholed servers]
🕳️ シンクホールドメイン : sinkholed_domains.csv
🕳️ シンクホールサイト: SINKHOLED
📚 Hijacklibs（自動更新）: hijacklibs_list.csv
🌐 TORノードリスト（自動更新）: [TOR]
🛠️ LOLDriverリスト（自動更新）: loldrivers_only_hashes_list.csv
🛠️ 悪意のあるブートローダーリスト（自動更新）: malicious_bootloaders_only_hashes_list.csv
📜 悪意のあるSSL証明書リスト（自動更新）: ssl_certificates_malicious_list.csv
🖥️ RMM検知: [RMM]
👤🔑 AD/EntraID/AWS/Graphの重要なロール、グループ、権限: [permissions]
💻🔒 ランサムウェアの既知のファイル拡張子: ransomware_extensions_list.csv
💻🔒 ランサムウェアの既知の身代金メモファイル名: ransomware_notes_list.csv
📝 Windows ASRルール: windows_asr_rules.csv
🌐 DNSTWISTリスト（自動更新）: DNSTWIST デフォルトドメイン + スクリプト
🌍 VPN IPアドレスリスト（自動更新）:
- 🛡️ NordVPN: nordvpn_ips_list.csv
- 🛡️ ProtonVPN: protonvpn_ip_list.csv
- 🛡️ SurfShark: surfshark_vpn_servers_domains_and_ips_list.csv
- 🛡️ MullVad: mullvad_relay_servers_ips_list.csv
🌍 プロキシ PROXY IP/ポートリスト
🏢 企業のIPレンジリスト（自動更新）: デフォルトリスト + スクリプト / Microsoft
📍 GeoIPサービスリスト: ip_location_sites_list.csv
🧬 Yaraルール: 脅威ハンティング Yara ルール

awesome-lists

人気

SOC/DFIR検知のためのセキュリティリスト

🐾 脅威ハンティング:

📂 私の検知リスト