sigma

Sigma - SIEM系统的通用签名格式 欢迎来到 Sigma 主规则仓库。这里是检测工程师、威胁猎手以及所有安全防御从业者协作开发检测规则的地方。该仓库提供了 3000 多条不同类型的检测规则，旨在让所有人都能免费获得可靠的检测能力。 目前仓库提供三种类型的规则： 通用检测规则 —— 与特定威胁无关，旨在检测可能被、正在被或将来可能被潜在威胁行为者使用的某种行为或技术/过程的实现。 威胁狩猎规则 —— 范围更广，旨在为分析师提供调查潜在可疑或恶意活动的起点。 新兴威胁规则 —— 覆盖特定威胁，在特定时间段内具有时效性和相关性。这些威胁包括特定 APT...

RuleGenie: SIEM Detection Rule Set Optimization

SIEM systems serve as a critical hub, employing rule-based logic to detect and respond to threats. Redundant or overlapping rules in SIEM systems lead to excessive false alerts, degrading analyst performance due to alert fatigue, and increase computational overhead and response latency for actual...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

vuln4japi A vulnerable Java based REST API for demonstrating C...