Zeek-Intelligence-Feeds
criticalpathsecurity/zeek-intelligence-feeds聚合的 Zeek 格式威胁情报订阅源，整合来自公开及精选来源的指标，用于持续进行 IDS 与网络威胁检测。
threat-feeds-aggregatorsphishingnetwork-security+3
398
criticalpathsecurity/zeek-intelligence-feeds聚合的 Zeek 格式威胁情报订阅源，整合来自公开及精选来源的指标，用于持续进行 IDS 与网络威胁检测。
joesecurity/sigma-rulesSigma rules from Joe Security
sifalcon/detection从 DFIR 调查和恶意软件分析中提取的精选检测规则与失陷指标（IOC）集合，用于支持威胁狩猎、事件响应和入侵检测。
pe3zx/crowdstrike-falcon-queries用于配合 CrowdStrike Falcon 进行威胁狩猎的 Splunk 搜索处理语言 (SPL) 合集
t3l3m3try/threat_huntingSome Threat Hunting queries useful for blue teamers
connectedlucy/plagueDefault Detections for EDR
mthcht/purpleteamPurpleteam scripts simulation & Detection - trigger events for SOC detections
theflink/hunt-weird-syscalls基于 ETW 的 POC，用于识别直接和间接系统调用
huntresslabs/threat-intel此仓库包含补充材料，包括 Huntress 博客文章及其他媒体中讨论的 IOC 和签名。
theflink/hunt-weird-imageloads用于处理 Imageload 事件引发的 IOCs 的小工具
alwashali/detection-validationDetection rule validation
cyb3rmik3/kql-threat-hunting-queries一个专注于 Microsoft Sentinel 和 Microsoft XDR（前身为 Microsoft 365 Defender）威胁狩猎与威胁检测的 KQL 查询仓库。
securepeacock/presentationsSlides and materials from conference presentations
yardenshafir/conference_talksSlides from various conference talks
cr0nx/awesome-linux-attack-forensics-purplelabs本页面是围绕高级 Linux 攻击、检测与取证技术及工具所持续开展的实践性研究的成果。
sigmahq/pysigma用于解析 Sigma 规则并将其转换为查询（以及你能想象到的任何其他用途）的 Python 库。