synacktiv-rules

synacktiv-rules 由 Synacktiv 创建的 Sigma 与 YARA/YARA-X 规则公共仓库。 本仓库中的所有规则均应视为标记为 TLP:CLEAR 和 PAP:CLEAR 。 前提条件 使用 Sigma 规则时，请确保按照 logsource 字段中的定义收集并正确解析所需日志。 大多数用于检测的 Sigma 规则均为关联规则（Correlation Rules） ，如 Sigma 文档中所定义，以限制误报。这意味着对 SIEM / 后端支持有限。 所有 YARA 规则仅针对 YARA-X 构建和测试。这意味着，尽管非常罕见，但与 YARA...

Yara-rules

关于 这是什么？ 一个包含一些我个人开发的 Yara 规则的仓库。 为什么？ 为了回馈社区。 我可以使用这些规则吗？ 当然可以！这正是我创建这个仓库的原因。 你可以在你的检测系统中使用它们。例如，CAPE sandbox、MalwareBazaar、UnPac.me 和 VirusTotal（必须登录，注册免费）等都在使用这些规则。此外，由于采用了 CCCS Yara 规则标准，这些规则还可以与 AssemblyLine 原生配合使用。 所有规则均为 TLP:CLEAR，因此你可以自由使用和分发它们。请保留 meta 部分。 求助！一条通用规则命中了我软件！ 如果 generic...

CISA Upgrades to TLP 2.0

Today, CISA officially upgraded to Traffic Light Protocol TLP 2.0, which facilitates greater information sharing and collaboration. CISA made this upgrade in accordance with the recommendation from the Forum of Incident Response and Security Teams to upgrade to TLP 2.0 by January 2023. Key TLP 2....