cd .. (Geri Dön)
siem-kutuphanesi/soc/soc-soc-analyst-tools-analysis-tools.md

Siber şef

GCHQ'nun mükemmel Cyberchef'i Tanıtıma gerek yok. Ayrıca, şeyleri (hiçbir şekilde kötü niyetli olmayan) bir istihbarat teşkilatı tarafından çalıştırılan bir ...

Başlangıç Seviye

GCHQ →

github →

GCHQ'nun mükemmel Cyberchef'i Tanıtıma gerek yok. Ayrıca, şeyleri (hiçbir şekilde kötü niyetli olmayan) bir istihbarat teşkilatı tarafından çalıştırılan bir araca yapıştırma konusunda anlaşılır bir şekilde isteksizseniz, github'larından indirilebilir ve yerel/çevrimdışı olarak dağıtılabilir.

https://gchq.github.io/CyberChef/ →

https://gchq.github.io/CyberChef/

CUrl

CUrl için kullanışlı bir dönüştürücü

https://curlconverter.com/ →

https://curlconverter.com/

WTFBİNLER

İyi huylu ikili dosyalar sizi kötü niyetli olduklarına ikna etmeye çalıştığında. Garip yanlış pozitifliğin açıklaması.

https://wtfbins.wtf/ →

https://wtfbins.wtf/

Komut dosyaları

Tek satırlık kısa metinler, küçük metinler ve mavi ekip çalışması için bazı yararlı ipuçlarından oluşan bir koleksiyon.

https://github.com/Purp1eW0lf/Blue-Team-Notes →

https://github.com/Purp1eW0lf/Blue-Team-Notes

INTERACTIVE_TOOLS.sh
Siber Güvenlik Test & Analiz Araçları
$./soc-maturity-test.sh

Kurumunuzun güvenlik operasyon merkezi (SOC) olgunluk seviyesini, tehdit algılama ve müdahale (MTTD/MTTR) sürelerini hızlıca ölçün.

[ TESTİ BAŞLAT ]
$./mitre-attack-coverage.sh

SIEM kullanım senaryolarımızın MITRE ATT&CK matrisi üzerindeki kapsamını ve ısı haritasını (taktik/teknik eşleşmelerini) interaktif görün.

[ MATRİSİ İNCELE ]
🛡️ INTEGRATION.md

ACKLOG SIEM İle Tam Entegrasyon

Bu dokümantasyonda listelenen log kaynakları, kurallar, korelasyon mantıkları ve tespit senaryoları ACKLOG SIEM ürün ailesi tarafından yerleşik olarak desteklenmektedir. ACKLOG, teknolojisi ve otomasyon modülleri ile tespit süreçlerinizi saniyeler içinde devreye almanızı sağlar.