synacktiv-rules

synacktiv-rules Synacktiv가 제작한 Sigma 및 YARA/YARA-X 규칙의 공개 저장소입니다. 이 저장소의 모든 규칙은 TLP:CLEAR 및 PAP:CLEAR 로 태그된 것으로 간주해야 합니다. 사전 요구 사항 Sigma 규칙을 사용할 때는 logsource 필드에 정의된 대로 필수 로그를 수집하고 올바르게 파싱해야 합니다. 탐지에 사용되는 대부분의 Sigma 규칙은 오탐false positive을 줄이기 위해 Sigma 문서에 정의된 대로 상관 관계 규칙Correlation Rules입니다. 이로 인해...

Yara-rules

소개 이게 뭔가요? 제가 개인적으로 개발한 일부 Yara 규칙이 포함된 저장소입니다. 왜? 커뮤니티에 기여하기 위해서입니다. 이 규칙들을 사용할 수 있나요? 물론이죠! 제가 이 저장소를 만든 이유입니다. 탐지 시스템에서 사용할 수 있습니다. 예를 들어, CAPE sandbox, MalwareBazaar, UnPac.me 및 VirusTotal 로그인 필요, 가입은 무료 및 다른 곳에서도 이 규칙들을 사용하고 있습니다. 또한, 이 규칙들은 CCCS Yara 규칙 표준을 채택했기 때문에 AssemblyLine과도 기본적으로...

CISA Upgrades to TLP 2.0

Today, CISA officially upgraded to Traffic Light Protocol TLP 2.0, which facilitates greater information sharing and collaboration. CISA made this upgrade in accordance with the recommendation from the Forum of Incident Response and Security Teams to upgrade to TLP 2.0 by January 2023. Key TLP 2....