التوقيعات

هذا المستودع مصمم لتوفير وسيلة لإنشاء وتوزيع توقيعات الكشف بسهولة.

كن مبدعًا في حلول الكشف الخاصة بك، دون أي قيود ترخيص.

لمساعدة مكافحة الشر، نلتزم بشدة بوضع عملنا في المجال العام من أجل الخير الأعم للعالم. 🎉

تنزيل التوقيعات المجمّعة

• سجّل الدخول إلى GitHub
• انتقل إلى actions
• نزّل أحدث بناء من فرع master

التبعيات

sudo apt update
sudo apt install make parallel docker.io jq
sudo usermod -a -G docker $USER
sudo systemctl enable docker
sudo reboot

بناء التوقيعات

• سيتم تخزين جميع التوقيعات في build/
• عمليات البناء الإضافية (Bump builds) تستخدم بناءً موجودًا ولكنها تُجمّع بإصدار الهدف
• يمكن دعم إصدارات متعددة من أي شيء!
• استخدم CI/CD لتجعلها خاصة بك

بناء توقيعات Suricata

make suricata-docker version=suricata-6.0.5
make suricata-docker-build version=suricata-6.0.5

بناء توقيعات YARA

make yara-docker version=yara-4.2.0
make yara-docker-build version=yara-4.2.0

بناء توقيعات Sigma

make sigma-docker version=sigma-0.20
make sigma-docker-build version=sigma-0.20 threads=4

تعبئة التوقيعات

لتعبئة التوقيعات استخدم ما يلي.

حزم الأهداف

make package-targets

حزم الكل

make package

المساهمة

إذا كنت ترغب في إرسال توقيعاتك إلى المستودع، فيرجى إلقاء نظرة على CONTRIBUTING.md للاطلاع على أسلوبنا وإرشادات المساهمة.