criticalpathsecurity/zeek-intelligence-feedsFeeds de inteligência de ameaças agregados em formato Zeek, com indicadores combinados de fontes públicas e curadas, para detecção contínua de…
joesecurity/sigma-rulesSigma rules from Joe Security
sifalcon/detectionColeção curada de regras de detecção e IOCs extraídos de investigações de DFIR e análises de malware para apoiar a caça a ameaças, a resposta a…
embee-research/sigmaUm repositório para divulgar regras de detecção ao público.
pe3zx/crowdstrike-falcon-queriesUma coleção da Linguagem de Processamento de Pesquisa (SPL) do Splunk para Caça a Ameaças com CrowdStrike Falcon
delivr-to/detectionsUm lar para conteúdo de detecção desenvolvido pela equipe do delivr.to
t3l3m3try/threat_huntingSome Threat Hunting queries useful for blue teamers
connectedlucy/plagueDefault Detections for EDR
mthcht/purpleteamPurpleteam scripts simulation & Detection - trigger events for SOC detections
theflink/hunt-weird-syscallsPOC baseado em ETW para identificar syscalls diretas e indiretas
huntresslabs/threat-intelEste repositório contém itens complementares, incluindo IOCs e assinaturas discutidos nas publicações do blog da Huntress e em outras mídias.
theflink/hunt-weird-imageloadsPequena ferramenta para brincar com IOCs causados por eventos Imageload
alwashali/detection-validationDetection rule validation
cyb3rmik3/kql-threat-hunting-queriesUm repositório de consultas KQL focadas em caça a ameaças e detecção de ameaças para Microsoft Sentinel e Microsoft XDR (anteriormente Microsoft 365…
securepeacock/presentationsSlides and materials from conference presentations
yardenshafir/conference_talksSlides from various conference talks
cr0nx/awesome-linux-attack-forensics-purplelabsEsta página é o resultado de uma pesquisa prática contínua sobre técnicas e ferramentas avançadas de ataques, detecção e análise forense em Linux.
sigmahq/pysigmaBiblioteca Python para analisar e converter regras Sigma em consultas (e tudo o mais que você puder imaginar)
