SOC/DFIR 탐지를 위한 보안 목록

🐾 위협 헌팅:

• ThreatHunting keywords 사이트
• ThreatHunting keywords 목록
• ThreatHunting Yara 규칙

ThreatHunting 검색

• Windows 서비스 검색
• User-Agents 검색
• DNS Over HTTPS 검색
• 의심스러운 TLD 검색
• HijackLibs 검색
• 피싱 및 DNSTWIST 검색
• 브라우저 확장 프로그램 검색
• C2 눈에 잘 띄는 곳에 숨기기
• HTML Smuggling 아티팩트
• PSEXEC 및 유사 도구 검색
• Time Slipping 탐지
• 의심스러운 명명된 파이프

📂 내 탐지 목록

• 📋 목록: https://github.com/mthcht/awesome-lists/tree/main/Lists
• 🕵️‍♂️ ThreatHunting 가이드: https://mthcht.medium.com/list/threat-hunting-708624e9266f
• 🚰 의심스러운 명명된 파이프: suspicious_named_pipe_list.csv
• 🌐 의심스러운 TLD (자동 업데이트): [suspicious_TLDs]
• 🌐 의심스러운 ASN (자동 업데이트): [suspicious ASNs]
• 🌐 참고: Maxmind GeoIP 데이터베이스 (자동 업데이트): GeoIP DB
• 🆔 의심스러운 OAuth 앱 ID: OauthSentry
• 🔧 의심스러운 Windows 서비스: suspicious_windows_services_names_list.csv
• ⏲️ 의심스러운 Windows 작업: suspicious_windows_tasks_list.csv
• 🚪 의심스러운 대상 포트: suspicious_ports_list.csv
• 🛡️ 의심스러운 방화벽 규칙: suspicious_windows_firewall_rules_list.csv
• 🆔 의심스러운 User-Agent: suspicious_http_user_agents_list.csv
• 🔏 의심스러운 인증서 서명자: [의심스러운 CERTS]
• 📇 의심스러운 USB ID: suspicious_usb_ids_list.csv
• 🏷️ 의심스러운 뮤텍스 이름: suspicious_mutex_names_list.csv
• 🔢 의심스러운 MAC 주소: suspicious_mac_address_list.csv
• 📛 의심스러운 호스트 이름: suspicious_hostnames_list.csv
• 🌐 의심스러운 브라우저 확장 프로그램: Browser Extensions
• 📧 Microsoft 앱 ID 목록 - BEC 탐지 microsoft_apps_list.csv
• 🧮 실행 파일 메타데이터: executables_metadata_informations_list.csv
• 🕸️ DNS over HTTPS 서버 목록: dns_over_https_servers_list.csv
• 🕸️ Dynamic DNS 도메인 목록: dyndns_list.csv
• 🪝 피싱 목록: 피싱 도메인 및 URL
• 🕸️ 도메인: [싱크홀 서버]
• 🕳️ 싱크홀 도메인: sinkholed_domains.csv
• 🕳️ 싱크홀 사이트: SINKHOLED
• 📚 Hijacklibs (자동 업데이트): hijacklibs_list.csv
• 🌐 TOR 노드 목록 (자동 업데이트): [TOR]
• 🛠️ LOLDriver 목록 (자동 업데이트): loldrivers_only_hashes_list.csv
• 🛠️ 악성 부트로더 목록 (자동 업데이트): malicious_bootloaders_only_hashes_list.csv
• 📜 악성 SSL 인증서 목록 (자동 업데이트): ssl_certificates_malicious_list.csv
• 🖥️ RMM 탐지: [RMM]
• 👤🔑 AD/EntraID/AWS/Graph에 중요한 역할, 그룹 및 권한: [permissions]
• 💻🔒 랜섬웨어 알려진 파일 확장자: ransomware_extensions_list.csv
• 💻🔒 랜섬웨어 알려진 협박 메모 파일명: ransomware_notes_list.csv
• 📝 Windows ASR 규칙: windows_asr_rules.csv
• 🌐 DNSTWIST 목록 (자동 업데이트): DNSTWIST 기본 도메인 + 스크립트
• 🌍 VPN IP 주소 목록 (자동 업데이트):
  • 🛡️ NordVPN: nordvpn_ips_list.csv
  • 🛡️ ProtonVPN: protonvpn_ip_list.csv
  • 🛡️ SurfShark: surfshark_vpn_servers_domains_and_ips_list.csv
  • 🛡️ MullVad: mullvad_relay_servers_ips_list.csv
• 🌍 PROXIES PROXY IP/포트 목록
• 🏢 회사 IP 대역 목록 (자동 업데이트): 기본 목록 + 스크립트 / Microsoft
• 📍 GeoIP 서비스 목록: ip_location_sites_list.csv
• 🧬 Yara 규칙: Threat Hunting yara rules