cd .. (Geri Dön)
siem-kutuphanesi/soc/soc-soc-analyst-tools-malware-analysis.md

Kötü Amaçlı Yazılım Analizi

Mandiant'ın PE dosyalarının statik analizine yönelik aracı

İleri Seviye│T1204T1027T1059│SandboxEDRAnti-Malware

Statik PE Analizi

Mandiant'ın PE dosyalarının statik analizine yönelik aracı

https://github.com/mandiant/capa →

https://github.com/mandiant/capa

Çok kullanışlı PE stüdyosu

https://www.winitor.com/ →

https://www.winitor.com/

Korumalı alanlar

https://tria.ge/ →

https://tria.ge/

Lenny Zeltser →

Lenny Zeltser çevrimiçi sanal alanların güncellenmiş bir listesini tutuyor

https://zeltser.com/automated-malware-analysis →

https://zeltser.com/automated-malware-analysis

Kötü amaçlı URL'ler

https://zeltser.com/lookup-malicious-websites →

https://zeltser.com/lookup-malicious-websites

Bir URL'yi güvenle açın ve sonucu yakalayın

https://lookyloo.circl.lu/capture →

https://lookyloo.circl.lu/capture

INTERACTIVE_TOOLS.sh
Siber Güvenlik Test & Analiz Araçları
$./soc-maturity-test.sh

Kurumunuzun güvenlik operasyon merkezi (SOC) olgunluk seviyesini, tehdit algılama ve müdahale (MTTD/MTTR) sürelerini hızlıca ölçün.

[ TESTİ BAŞLAT ]
$./mitre-attack-coverage.sh

SIEM kullanım senaryolarımızın MITRE ATT&CK matrisi üzerindeki kapsamını ve ısı haritasını (taktik/teknik eşleşmelerini) interaktif görün.

[ MATRİSİ İNCELE ]
⚡ SIGMA_RULES.yml

İlgili Sigma Algılama Kuralları

Bu senaryoyla ilişkili 4 adet Sigma kuralı bulundu. Kuralları genişleterek YAML formatında görebilir, kopyalayabilir veya SIEM formatına dönüştürebilirsiniz.

🛡️ INTEGRATION.md

ACKLOG SIEM İle Tam Entegrasyon

Bu dokümantasyonda listelenen log kaynakları, kurallar, korelasyon mantıkları ve tespit senaryoları ACKLOG SIEM ürün ailesi tarafından yerleşik olarak desteklenmektedir. ACKLOG, teknolojisi ve otomasyon modülleri ile tespit süreçlerinizi saniyeler içinde devreye almanızı sağlar.