synacktiv-rules

synacktiv-rules Synacktiv가 제작한 Sigma 및 YARA/YARA-X 규칙의 공개 저장소입니다. 이 저장소의 모든 규칙은 TLP:CLEAR 및 PAP:CLEAR 로 태그된 것으로 간주해야 합니다. 사전 요구 사항 Sigma 규칙을 사용할 때는 logsource 필드에 정의된 대로 필수 로그를 수집하고 올바르게 파싱해야 합니다. 탐지에 사용되는 대부분의 Sigma 규칙은 오탐false positive을 줄이기 위해 Sigma 문서에 정의된 대로 상관 관계 규칙Correlation Rules입니다. 이로 인해...