sigma

Sigma - 用于 SIEM 系统的通用签名格式 欢迎来到 Sigma 主规则仓库。这里是检测工程师、威胁猎手以及所有防御安全从业者协作制定检测规则的地方。该仓库提供超过 3000 条不同类型的检测规则，旨在让所有人都能免费获取可靠的检测能力。 目前该仓库提供以下几种类型的规则： 通用检测规则 - 与威胁无关，其目标是检测潜在威胁行为者曾经、可能或将会使用的某种行为或技术/过程实现。 威胁狩猎规则 - 范围更广，旨在为分析师提供一个起点，以狩猎潜在的可疑或恶意活动 新兴威胁规则 - 覆盖特定威胁的规则，这些威胁在特定时间段内具有时效性和相关性。这些威胁包括特定的 APT...

RuleGenie: SIEM Detection Rule Set Optimization

SIEM systems serve as a critical hub, employing rule-based logic to detect and respond to threats. Redundant or overlapping rules in SIEM systems lead to excessive false alerts, degrading analyst performance due to alert fatigue, and increase computational overhead and response latency for actual...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

vuln4japi A vulnerable Java based REST API for demonstrating C...