threat-intel

يحتوي هذا المستودع على مؤشرات الاختراق (IoCs) المتعلقة بالمقالات العامة لاستخبارات التهديدات لدى Volexity.

يمكن العثور على المقالات العامة المتعلقة بمؤشرات الاختراق هذه على موقع Volexity.

في الماضي، كان هذا المستودع يُستخدم أيضًا لتخزين الأدوات التي تنشرها Volexity. وقد تم نقل هذه الأدوات الآن إلى مستودعات مخصصة لكل أداة على حدة، ويمكن العثور عليها في صفحة Volexity على GitHub.

مؤشرات الاختراق

هي منظمة حسب العام، وداخل كل عام، يرتبط كل مجلد بمنشور محدد.

يتبع كل منشور تقريبًا نفس بنية المجلدات - قد تكون بعض الملفات أو المجلدات مفقودة إذا لم تكن هناك بيانات قابلة للتطبيق للمنشور.

* YYYY-MM-DD - [Title]
    * indicators.csv
    * snort.rules
    * yara.yar
    * suricata.rules
    * scripts
        * foo.py
    * attachments
        * anything_else.txt

جميع القواعد المقدمة تخضع لرخصة BSD ذات البندين (2-Clause BSD License) الموجودة في LICENSE.txt.