Threathunting-book目前已覆盖105个TID,316个场景。主要涵盖Web、Windows AD、Linux,涉及ATT&CK技术、模拟测试、检测思路、检测所需数据源等。
Web_Attck检测规则为Suricata、Sigma两种格式,端点检测规则为Sigma格式为主。
特别感谢以下项目,没有以下项目,本项目不会开展起来。致谢项目排序遵循指导**、数据&组件、规则、对手仿真、红队技术逻辑进行排序。
- Sigma (by Neo23x0)
- Elastic_detection-rules
- Splunk security_content
- Atomic Blue Detections
- Detecting ATT&CK techniques & tactics for Linux (by Kirtar22)
- ThreatHunter-Playbook
- Atomic Red Team (by Red Canary)
- Purple-team-attack-automation
- Mitre/caldera
- ......