crowdstrike-falcon-queries
pe3zx/crowdstrike-falcon-queriesUma coleção da Linguagem de Processamento de Pesquisa (SPL) do Splunk para Caça a Ameaças com CrowdStrike Falcon
defensive-toolsintrusion-detectionanomaly-detection+1
221
Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
pe3zx/crowdstrike-falcon-queriesUma coleção da Linguagem de Processamento de Pesquisa (SPL) do Splunk para Caça a Ameaças com CrowdStrike Falcon
connectedlucy/plagueDefault Detections for EDR
theflink/hunt-weird-syscallsPOC baseado em ETW para identificar syscalls diretas e indiretas
theflink/hunt-weird-imageloadsPequena ferramenta para brincar com IOCs causados por eventos Imageload
1-bit-wonder/kestrelDashboard de segurança em tempo de execução para um único host baseado em eBPF — agente em Go + SvelteKit. Árvore de processos em tempo real, mapa de…
cognitive-functors/c4-meta-systemDefesa de IA em produção com proteção em 7 camadas: restrições matemáticas, acesso object-capability, consenso O2 distribuído, ética SVETILO.…
lethal-forensics/memprocfs-analyzerAutomatiza fluxos de trabalho de forense de memória do Windows e DFIR com MemProcFS: varredura YARA/ClamAV, detecção de anomalias em processos e…
puniaze/portdogDetector de anomalias de rede que monitora pacotes brutos para identificar atividade de varredura de portas em tempo real, com controles flexíveis de…
nccgroup/detectwindowscopyonwriteforapiEnumera várias características de processos do Windows como auxílio à caça a ameaças.
nccgroup/impossibletravelloganalysisFerramenta básica de análise de logs para detectar viagens impossíveis por meio de informações geográficas de endereços IP.
nccgroup/killedprocesscanaryUm canário projetado para minimizar o impacto de certos atores de Ransomware
nccgroup/mimikatz-detector-condrvThe Console Monitor Driver is a KMDF kernel-mode filter driver that captures certain Fast I/O operations (input and output) that is sent to or from…
nccgroup/reactorExecuta filtros personalizados no Elasticsearch e alerta sobre correspondências
nccgroup/windowsmempagedeltaUm serviço do Microsoft Windows para fornecer telemetria sobre alterações de páginas de memória de executáveis do Windows para facilitar a detecção…
corelight/conn-burstUm pacote Bro para identificar conexões que estão em rajada (muitos dados e transferência rápida).
corelight/corelightforsplunk
corelight/dashboards-splunk-dns-hunting-beaconingDNS Dashboard para caça e identificação de beaconing
corelight/http-stalling-detectorDetect HTTP stalling attacks like slowloris with Bro