auditd-attack

auditd-attack MITRE의 공격 프레임워크에 매핑된 Linux Auditd 규칙 세트 면책 조항 프로덕션에 적용하기 전에 이 규칙들을 반드시 테스트하십시오. 이 규칙 세트는 모든 규칙을 한 번에 활성화하도록 설계된 것은 아닙니다물론 그게 이상적이겠지만. 이는 탐지/헌팅 커버리지를 향상시키기 위한 지침 역할을 하도록 구성되었습니다. WIKI WIKI 특별 감사: Eric Gershman iase.disa.mil cyb3rops ugurengin checkraze auditdBroFramework @MITREattack...