Signaturen

Dieses Repository soll eine einfache Möglichkeit bieten, Erkennungssignaturen zu erstellen und zu verteilen.

Werden Sie kreativ mit Ihren eigenen Erkennungslösungen, völlig unbelastet von Lizenzbeschränkungen.

Um zur Bekämpfung des Bösen beizutragen, widmen wir unsere Arbeit entschlossen der Gemeinfreiheit zum Wohle der Welt. 🎉

Herunterladen kompilierter Signaturen

• Bei GitHub anmelden
• Gehen Sie zu actions
• Laden Sie den neuesten Build aus dem master-Branch herunter

Abhängigkeiten

sudo apt update
sudo apt install make parallel docker.io jq
sudo usermod -a -G docker $USER
sudo systemctl enable docker
sudo reboot

Erstellen von Signaturen

• Alle Signaturen werden in build/ gespeichert.
• Bump-Builds verwenden einen vorhandenen Build, kompilieren jedoch mit der Zielversion.
• Mehrere Versionen von allem können unterstützt werden!
• Nutzen Sie CI/CD, um es zu Ihrem eigenen zu machen.

Erstellen von Suricata-Signaturen

make suricata-docker version=suricata-6.0.5
make suricata-docker-build version=suricata-6.0.5

Erstellen von YARA-Signaturen

make yara-docker version=yara-4.2.0
make yara-docker-build version=yara-4.2.0

Erstellen von Sigma-Signaturen

make sigma-docker version=sigma-0.20
make sigma-docker-build version=sigma-0.20 threads=4

Paketieren von Signaturen

Verwenden Sie Folgendes, um Signaturen zu paketieren.

Paketziele

make package-targets

Alle paketieren

make package

Mitwirken

Wenn Sie Ihre Signaturen zum Repository beitragen möchten, werfen Sie bitte einen Blick auf CONTRIBUTING.md für unseren Stil und unsere Richtlinien für Beiträge.