sublime-rules

Sublime Rules 由 Sublime Security 提供 本仓库包含 Sublime 的开源规则，Sublime 是一个免费且开放的平台，用于检测和防御 BEC、恶意软件和凭证钓鱼等电子邮件攻击。 示例 HTML 走私 VIP / 高管冒充 恶意 OneNote 文件 恶意 LNK 文件 加密 zip 文件 社区规则源 DelivrTo vector-sec amitchell516 了解更多 博客 文档 消息查询语言 MQL 参考 发布日志 在 Twitter 上关注我们，获取新规则和检测能力的最新动态。...

detections

检测规则 本仓库存放由 delivr.to 团队开发的检测内容。 本仓库中的所有规则都有对应的载荷（在引用中链接并在下方展示），可用于测试检测内容。 本仓库目前包含以下类型的检测： Sublime 规则 Yara 规则 Sigma 规则 Sublime 规则 以下是用于 Sublime Security 的规则列表，分为 通用 和 威胁情报 专用文件夹。 你也可以直接将 delivr.to 与 Sublime 集成，相关说明见 此处，文档见 此处。 规则名称| 类型| 载荷 ---|---|--- 附件：包含目录遍历漏洞 CVE-2025-6218 的压缩包（未经请求）| 威胁情报|...

sublime-rules — Updated!

Sublime Rules by Sublime Security This repo contains open-source rules for Sublime, a free and open platform for detecting and preventing email attacks like BEC, malware, and credential phishing. Examples HTML smuggling VIP / Executive impersonation Malicious OneNote files Malicious LNK files...