
SysmonCommunityGuide
TrustedSec Sysinternals Sysmon Community Guide

TrustedSec Sysinternals Sysmon Community Guide

Um utilitário para gerar com segurança padrões de tráfego de rede malicioso e avaliar controles.

NFStream: um Framework Flexível de Análise de Dados de Rede.

IntelMQ é uma solução para equipes de segurança de TI para coletar e processar feeds de segurança usando um protocolo de fila de mensagens.

Um script python2 para varrer uma rede e encontrar sistemas Windows comprometidos com o implante DOUBLEPULSAR.

Aplicação Ruby On Rails Para Monitoramento de Segurança de Rede

A Simple Ransomware Vaccine

Ferramenta automatizada de agregação de inteligência de ameaças que extrai e normaliza indicadores de múltiplas fontes (feeds OSINT, relatórios de…

Wrapper em C# para ETW que serializa dados de eventos do kernel e modo de usuário para JSON para caça a ameaças, análise de malware e resposta a…

Sistema de monitoramento e análise de comportamento de endpoints para processos, arquivos, registro e redes. Suporta scripts, extensões e plugins…

Advanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic…

Sistema de Análise de Detecção de Intrusão para Mac

Um conjunto de regras do Linux Auditd mapeado para o Framework de Ataque da MITRE.

Purple Team Exercise Framework

Monitoramento de Segurança de Rede em dispositivos do tipo Raspberry Pi

Um repositório de consultas KQL focadas em caça a ameaças e detecção de ameaças para Microsoft Sentinel e Microsoft XDR (anteriormente Microsoft 365…

Modelos de Deep Learning para classificação de tráfego de rede

Um sistema de autorização de acesso a binários e arquivos para macOS.