synacktiv/synacktiv-rulesÖffentliches Repository mit Sigma- und YARA-Regeln, erstellt von Synacktiv
Öffentliches Repository mit Sigma- und YARA/YARA-X-Regeln, erstellt von Synacktiv.
Alle Regeln in diesem Repository sollten als TLP:CLEAR und PAP:CLEAR gekennzeichnet betrachtet werden.
Wenn Sie eine Sigma-Regel verwenden, stellen Sie bitte sicher, dass Sie die erforderlichen Protokolle wie im Feld logsource definiert sammeln und korrekt parsen.
Die meisten für die Erkennung verwendeten Sigma-Regeln sind Korrelationsregeln (Correlation Rules), wie in der Sigma-Dokumentation definiert, um Fehlalarme zu begrenzen. Dies bringt eine eingeschränkte SIEM-/Backend-Unterstützung mit sich.
Alle YARA-Regeln werden ausschließlich gegen YARA-X erstellt und getestet. Das bedeutet, dass, wenn auch sehr selten, einige Kompatibilitätsprobleme mit der YARA-Engine auftreten könnten.
Einige Regeln in diesem Repository sind als experimental gekennzeichnet und sollten entsprechend behandelt werden.
Wir freuen uns über jedes Feedback.
