Awesome GitHub RepositoriesDetection Rules and Analytics

Sigma is a suite of tools for defining generic log signatures and translating them for multiple backends. It provides a structured way to define malicious behavior and detection logic independently of any specific backend technology, acting as a translation engine that maps generic event fields and correlation logic to the proprietary query languages of security data lakes and SIEM platforms. The project features a plugin-based multi-backend query generator that exports security detections into various database and log management formats. It also includes a threat framework mapping tool that

ThreatHunter-Playbook es un framework de playbooks de búsqueda de amenazas y un flujo de trabajo de ingeniería de detección diseñado para estandarizar el ciclo de vida de la detección de seguridad. Funciona como un repositorio impulsado por la comunidad para tácticas de adversarios y lógica de detección, utilizando notebooks interactivos para combinar documentación técnica con análisis ejecutables. El proyecto proporciona una suite de validación para probar hipótesis de seguridad contra conjuntos de datos de telemetría pregrabados. Esto asegura que la lógica de detección se verifique en entornos locales o en la nube antes de ser desplegada en producción. El framework cubre la ingeniería de detección de seguridad, la estandarización de la búsqueda de amenazas y la formalización de la planificación de la búsqueda. Utiliza plantillas estructuradas y modelado basado en componentes para guiar el proceso desde la hipótesis inicial hasta la validación final.

This project is a detection-as-code framework providing a library of security monitoring rules and predefined detection content for Elasticsearch data indices. It serves as a threat detection rule library designed to identify malicious activity and attack patterns across diverse data streams in cloud and on-premises environments. The framework implements a detection engineering workflow where rules are defined in YAML and managed as versioned code. It includes a set of command-line utilities for automated rule deployment, metadata searching, and template generation, supported by a Python-base

This repository contains example YARA-L rules and dashboards for use within Google Security Operations (SecOps)