auditd-attack

auditd-attack 一个将 Linux Auditd 规则集映射到 MITRE 攻击框架的项目 免责声明 请确保在将这些规则投入生产环境之前进行测试。本规则集并非旨在一次启用所有规则（尽管那样很理想），而是作为提高检测/狩猎覆盖范围的指导。 WIKI WIKI 特别感谢： Eric Gershman iase.disa.mil cyb3rops ugurengin checkraze auditdBroFramework @MITREattack 待办事项 提高 MITRE ATT&CK 覆盖范围 在多种 Linux 发行版上测试规则 评估规则集的性能影响...