Ayrıca buradaki teknolojiye özel setlere bakın
MITRE'nin Siber Analitik Havuzu ve D3FEND projesi
https://car.mitre.org/analytics/ →
https://car.mitre.org/analytics/ and https://d3fend.mitre.org/
Red Canary'nin en sık gözlemlenen ATT&CK teknikleri ve bunların nasıl tespit edileceği hakkındaki raporu. Çok çok faydalı.
https://resource.redcanary.com/rs/003-YRU-314/images/2021-Threat-Detection-Report.pdf →
https://resource.redcanary.com/rs/003-YRU-314/images/2021-Threat-Detection-Report.pdf
https://resource.redcanary.com/rs/003-YRU-314/images/2022_ThreatDetectionReport_RedCanary.pdf →
https://resource.redcanary.com/rs/003-YRU-314/images/2022_ThreatDetectionReport_RedCanary.pdf
Biraz eski ama yine de kullanışlı.
https://github.com/jhainly/det3ct-the-att-ck/blob/master/use%20case%20library.xlsx →
https://github.com/jhainly/det3ct-the-att-ck/blob/master/use%20case%20library.xlsx
TI raporlarından TTP'leri çıkarmak ve bunları tespit kurallarına dönüştürmek için ilginç bir proje
https://github.com/vadim-hunter/Detection-Ideas-Rules →
https://github.com/vadim-hunter/Detection-Ideas-Rules
Loginsoft'un kuralları. Güvenlik açıklarından yararlanılmasını tespit etmeye yönelik kurallara özellikle odaklanma
https://github.com/Loginsoft-LLC/threat-detection-rules →
https://github.com/Loginsoft-LLC/threat-detection-rules
Sigma
Sigma'nın tespit kuralları
https://github.com/SigmaHQ/sigma/tree/master/rules →
https://github.com/SigmaHQ/sigma/tree/master/rules
Küme25 → YAYINDAN KALDIRILDI
Cluster25'ten Emanuele De Lucia
https://github.com/edelucia/rules/tree/main/sigma →
https://github.com/edelucia/rules/tree/main/sigma
Sigma kuralları yukarıdaki gibidir ancak sigma'dan çeşitli SIEM ürünleri tarafından kullanılan formatlara dönüştürülür.
https://socprime.com/blog/sigma-rules-the-beginners-guide/ →
https://socprime.com/blog/sigma-rules-the-beginners-guide/
Sigma hakkında daha fazla bilgi için ayrıca Projelere bakın.
Ticari Setler
SOC Prime - Bazı ücretsiz SIGMA kuralları içeren ücretli paketler
https://socprime.com/threat-detection-marketplace/ →
https://socprime.com/threat-detection-marketplace/
Satıcı Listeleri
Genellikle umutsuzdur ancak bu kötü bir fikir listesi değildir. Ölü olmasına rağmen Peerlyst'e bağlantılar.