Ranjitha2595/SOC-Detection-Rules

GitHub: Ranjitha2595/SOC-Detection-Rules

一套面向 SOC 的自定义检测规则集，涵盖 LOLBins 滥用、MITRE ATT&CK 映射和威胁狩猎场景，帮助企业快速提升对高级攻击技术的检测覆盖率。

Stars: 0 | Forks: 0

# SOC-Detection-Rules 用于 SOC 的自定义检测规则（LOLBins、MITRE 映射、威胁狩猎）

标签：API接口, Cloudflare, DNS 解析, EDR, LOLBins, MITRE ATT&CK, Threat Hunting, YARA, 云资产可视化, 威胁情报, 子域名枚举, 安全脚本, 安全运营中心, 安全防守, 开发者工具, 检测规则, 知识库安全, 端点安全, 系统安全, 红队攻防, 网络安全, 网络安全检测, 网络安全防御, 网络映射, 网络资产发现, 脆弱性评估, 补丁管理, 规则映射, 隐私保护