synacktiv-rules

synacktiv-rules Synacktiv が作成した Sigma および YARA/YARA-X ルールの公開リポジトリです。 このリポジトリ内のすべてのルールは、TLP:CLEAR および PAP:CLEAR としてタグ付けされているものとみなしてください。 前提条件 Sigma ルールを使用する場合は、logsource フィールドで定義されている必要なログを収集し、正しくパースしていることを確認してください。 検知に使用される Sigma ルールの大半は、誤検知を抑えるために Sigma ドキュメント で定義されている 相関ルール（Correlation Rules）...

synacktiv-rules

synacktiv-rules Public repository of Sigma and YARA/YARA-X ru...