Awesome GitHub RepositoriesDetection Rules and Analytics

Sigma is a suite of tools for defining generic log signatures and translating them for multiple backends. It provides a structured way to define malicious behavior and detection logic independently of any specific backend technology, acting as a translation engine that maps generic event fields and correlation logic to the proprietary query languages of security data lakes and SIEM platforms. The project features a plugin-based multi-backend query generator that exports security detections into various database and log management formats. It also includes a threat framework mapping tool that

ThreatHunter-Playbook هو إطار عمل لكتيبات صيد التهديدات وسير عمل هندسة الكشف مصمم لتوحيد دورة حياة الكشف الأمني. يعمل كمستودع يقوده المجتمع لحرفة الخصم ومنطق الكشف، باستخدام دفاتر ملاحظات تفاعلية لدمج التوثيق التقني مع التحليلات القابلة للتنفيذ. يوفر المشروع مجموعة تحقق لاختبار الفرضيات الأمنية مقابل مجموعات بيانات القياس عن بعد المسجلة مسبقاً. يضمن هذا التحقق من منطق الكشف في البيئات المحلية أو السحابية قبل نشره في الإنتاج. يغطي إطار العمل هندسة الكشف الأمني، وتوحيد صيد التهديدات، وإضفاء الطابع الرسمي على تخطيط الصيد. يستخدم قوالب مهيكلة ونمذجة قائمة على المكونات لتوجيه العملية من الفرضية الأولية إلى التحقق النهائي.

This project is a detection-as-code framework providing a library of security monitoring rules and predefined detection content for Elasticsearch data indices. It serves as a threat detection rule library designed to identify malicious activity and attack patterns across diverse data streams in cloud and on-premises environments. The framework implements a detection engineering workflow where rules are defined in YAML and managed as versioned code. It includes a set of command-line utilities for automated rule deployment, metadata searching, and template generation, supported by a Python-base

This repository contains example YARA-L rules and dashboards for use within Google Security Operations (SecOps)