Security lists for SOC/DFIR detections

🐾 威胁狩猎：

• 威胁狩猎关键词站点
• 威胁狩猎关键词列表
• 威胁狩猎 Yara 规则

威胁狩猎搜索

• Windows 服务搜索
• 用户代理搜索
• 基于 HTTPS 的 DNS 搜索
• 可疑 TLD 搜索
• HijackLibs 搜索
• 钓鱼与 DNSTWIST 搜索
• 浏览器扩展搜索
• C2 隐藏于众目睽睽之下
• HTML 走私工件
• PSEXEC 及类似工具搜索
• 时间滑动检测
• 可疑命名管道

📂 我的检测列表

• 📋 列表：https://github.com/mthcht/awesome-lists/tree/main/Lists
• 🕵️‍♂️ 威胁狩猎指南：https://mthcht.medium.com/list/threat-hunting-708624e9266f
• 🚰 可疑命名管道：suspicious_named_pipe_list.csv
• 🌐 可疑 TLD（自动更新）：[suspicious_TLDs]
• 🌐 可疑 ASN（自动更新）：[suspicious ASNs]
• 🌐 供参考：Maxmind GeoIP 数据库（自动更新）：GeoIP DB
• 🆔 OAuth 可疑应用 ID：OauthSentry
• 🔧 可疑 Windows 服务：suspicious_windows_services_names_list.csv
• ⏲️ 可疑 Windows 计划任务：suspicious_windows_tasks_list.csv
• 🚪 可疑目标端口：suspicious_ports_list.csv
• 🛡️ 可疑防火墙规则：suspicious_windows_firewall_rules_list.csv
• 🆔 可疑用户代理：suspicious_http_user_agents_list.csv
• 🔏 可疑证书签名者：[suspicious CERTS]
• 📇 可疑 USB ID：suspicious_usb_ids_list.csv
• 🏷️ 可疑互斥体名称：suspicious_mutex_names_list.csv
• 🔢 可疑 MAC 地址：suspicious_mac_address_list.csv
• 📛 可疑主机名：suspicious_hostnames_list.csv
• 🌐 可疑浏览器扩展：Browser Extensions
• 📧 Microsoft 应用 ID 列表 - BEC 检测 microsoft_apps_list.csv
• 🧮 可执行文件元数据：executables_metadata_informations_list.csv
• 🕸️ 基于 HTTPS 的 DNS 服务器列表：dns_over_https_servers_list.csv
• 🕸️ 动态 DNS 域名列表：dyndns_list.csv
• 🪝 钓鱼列表：Phishing domains and urls
• 🕸️ 域名：[sinkholed servers]
• 🕳️ Sinkholed 域名：sinkholed_domains.csv
• 🕳️ Sinkholed 网站：SINKHOLED
• 📚 Hijacklibs（自动更新）：hijacklibs_list.csv
• 🌐 TOR 节点列表（自动更新）：[TOR]
• 🛠️ LOLDriver 列表（自动更新）：loldrivers_only_hashes_list.csv
• 🛠️ 恶意引导加载程序列表（自动更新）：malicious_bootloaders_only_hashes_list.csv
• 📜 恶意 SSL 证书列表（自动更新）：ssl_certificates_malicious_list.csv
• 🖥️ RMM 检测：[RMM]
• 👤🔑 AD/EntraID/AWS/Graph 的重要角色、组和权限：[permissions]
• 💻🔒 勒索软件已知文件扩展名：ransomware_extensions_list.csv
• 💻🔒 勒索软件已知文件名赎金留言：ransomware_notes_list.csv
• 📝 Windows ASR 规则：windows_asr_rules.csv
• 🌐 DNSTWIST 列表（自动更新）：DNSTWIST Default Domains + script
• 🌍 VPN IP 地址列表（自动更新）：
  • 🛡️ NordVPN：nordvpn_ips_list.csv
  • 🛡️ ProtonVPN：protonvpn_ip_list.csv
  • 🛡️ SurfShark：surfshark_vpn_servers_domains_and_ips_list.csv
  • 🛡️ MullVad：mullvad_relay_servers_ips_list.csv
• 🌍 代理：PROXY IP/端口列表
• 🏢 公司 IP 范围列表（自动更新）：Default Lists + script / Microsoft
• 📍 GeoIP 服务列表：ip_location_sites_list.csv
• 🧬 Yara 规则：Threat Hunting yara rules
• 🧬 攻击性工具检测模式：offensive_tool_keywords.csv
• 🧬 灰色软件工具检测模式：greyware_tool_keyword.csv