rustinel

Rustinel 开源端点检测。三大平台。你的规则。 在原生 Windows、Linux 和 macOS 遥测数据上运行 Sigma、YARA 和 IOC 检测。 使用 Rust 编写，本地告警，无需云账户。 带上你的检测内容，监控你的端点，并将告警发送到你已在使用的工具。 下载 | 文档 | 检测规则包 | 网站 为什么选择 Rustinel？ 端点检测应当与你运行的平台以及你已经理解的规则协同工作。 Rustinel 将原生遥测、成熟的检测格式和统一的告警格式整合到一个开源引擎中。 使用 Sigma 和 YARA 规则。 使用 Sigma 检测行为，使用 YARA...