Firmas

Este repositorio está diseñado para ofrecer una forma de crear y distribuir firmas de detección fácilmente.

Sé creativo con tus propias soluciones de detección, sin limitaciones de licencia.

Para ayudar a combatir el mal, comprometemos firmemente nuestro trabajo al dominio público para el bien mayor del mundo. 🎉

Descargar Firmas Compiladas

• Inicia sesión en GitHub
• Ve a actions
• Descarga la última compilación de la rama master

Dependencias

sudo apt update
sudo apt install make parallel docker.io jq
sudo usermod -a -G docker $USER
sudo systemctl enable docker
sudo reboot

Construcción de Firmas

• Todas las firmas se almacenarán en build/
• Las compilaciones bump utilizan una compilación existente pero compilan con la versión objetivo
• ¡Se pueden soportar múltiples versiones de cualquier cosa!
• Usa CI/CD para hacerlo tuyo

Construcción de Firmas Suricata

make suricata-docker version=suricata-6.0.5
make suricata-docker-build version=suricata-6.0.5

Construcción de Firmas YARA

make yara-docker version=yara-4.2.0
make yara-docker-build version=yara-4.2.0

Construcción de Firmas Sigma

make sigma-docker version=sigma-0.20
make sigma-docker-build version=sigma-0.20 threads=4

Empaquetado de Firmas

Para empaquetar firmas, usa lo siguiente.

Destinos de Empaquetado

make package-targets

Empaquetar Todo

make package

Contribuciones

Si deseas enviar tus firmas al repositorio, consulta CONTRIBUTING.md para conocer nuestro estilo y pautas de contribución.