pySigma-backend-opensearch
sigmahq/pysigma-backend-opensearch将 Sigma 检测规则转换为 OpenSearch Lucene 和 PPL 查询，包括用于告警的 Monitor Rules，以及面向 SIEM 检测工作流的关联支持。
defensive-toolsutilities-frameworksintrusion-detection+1
sigmahq/pysigma-backend-opensearch将 Sigma 检测规则转换为 OpenSearch Lucene 和 PPL 查询，包括用于告警的 Monitor Rules，以及面向 SIEM 检测工作流的关联支持。
sigmahq/sigma-cli基于 pySigma 的 Sigma 命令行界面
gossithedog/threathunting通过常见的 Windows LOLBins，利用 YARA 规则和 Nexthink 遥测模块，搜寻潜在的恶意软件下载和可疑的域名调用。
the-dfir-report/sigma-rulesRules generated from our investigations.
codextf2/cobaltstrike-sleepmask-yaraJust a git repo for the sleepmask detection rule i found in https://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-…
thinkst/canarytokens-dockerDocker 配置，用于快速搭建你自己的 Canarytokens。
gendigitalinc/ioc持续更新的威胁情报失陷指标（IOC）集合，包括 YARA 规则，用于检测和追踪恶意软件攻击活动。
olafhartong/sysmon-modularA repository of sysmon configuration modules
singe/yellow一个用于 DNS canarytokens 的简单二进制包装器。
ion-storm/sysmon-configAdvanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic…
rfxn/linux-malware-detect多引擎 Linux 恶意软件扫描器，具有五个检测阶段（MD5、HEX 模式、YARA、ClamAV、统计），支持实时 inotify 监控、隔离和多渠道告警。
yamato-security/enablewindowslogsettings用于正确启用 Windows 事件日志的文档和脚本。
chainguard-dev/osquery-defense-kit面向 osquery 的生产级检测与响应查询
mbabinski/sigma-rules我的个人 Sigma 检测规则仓库。
bartblaze/yara-rulesCollection of private Yara rules.
0xe7/wonkavision通过转储会话和票据数据、对异常进行评分并生成 Windows 事件日志指标以用于基于 SIEM 的事件响应，从而检测伪造的 Kerberos 票据。