synacktiv-rules

synacktiv-rules 由 Synacktiv 创建的 Sigma 与 YARA/YARA-X 规则公共仓库。 本仓库中的所有规则均应视为标记为 TLP:CLEAR 和 PAP:CLEAR 。 前提条件 使用 Sigma 规则时，请确保按照 logsource 字段中的定义收集并正确解析所需日志。 大多数用于检测的 Sigma 规则均为关联规则（Correlation Rules） ，如 Sigma 文档中所定义，以限制误报。这意味着对 SIEM / 后端支持有限。 所有 YARA 规则仅针对 YARA-X 构建和测试。这意味着，尽管非常罕见，但与 YARA...