sublime-rules

Sublime Rules by Sublime Security このリポジトリには、BEC、マルウェア、認証情報フィッシングなどのメール攻撃を検知・防止するための無料のオープンプラットフォームである Sublime 向けのオープンソースルールが含まれています。 Examples HTMLスマグリング VIP / 役員なりすまし 悪意のあるOneNoteファイル 悪意のあるLNKファイル 暗号化されたzip Community Rule Feeds DelivrTo vector-sec amitchell516 Learn more ブログ ドキュメント Message Query...

detections

検出 このリポジトリは、delivr.to チームが開発した検出コンテンツを公開するための場所です。 このリポジトリ内のすべてのルールには、対応するペイロードが用意されており（参照にリンクされ、以下にも示されています）、検出コンテンツのテストに使用できます。 このリポジトリには現在、以下の種類の検出が含まれています： Sublime ルール Yara ルール Sigma ルール Sublime ルール 以下は Sublime Security 用のルール一覧で、一般 フォルダと 脅威インテル フォルダに分類されています。 また、こちらで紹介されているとおり、delivr.to を...

sublime-rules — Updated!

Sublime Rules by Sublime Security This repo contains open-source rules for Sublime, a free and open platform for detecting and preventing email attacks like BEC, malware, and credential phishing. Examples HTML smuggling VIP / Executive impersonation Malicious OneNote files Malicious LNK files...