synacktiv/synacktiv-rulesRepositorio público de reglas Sigma y YARA creadas por Synacktiv
Repositorio público de reglas Sigma y YARA/YARA-X creadas por Synacktiv.
Todas las reglas de este repositorio deben considerarse etiquetadas como TLP:CLEAR y PAP:CLEAR.
Al usar una regla Sigma, asegúrese de recopilar y analizar correctamente los registros requeridos según lo definido en el campo logsource.
La mayoría de las reglas Sigma utilizadas para detección son Reglas de correlación, tal como se definen en la documentación de Sigma, para limitar los falsos positivos. Esto implica un soporte limitado de SIEM / Backend.
Todas las reglas YARA están construidas y probadas únicamente con YARA-X. Esto significa que, aunque es muy raro, podrían surgir algunos problemas de compatibilidad con el motor YARA.
Algunas reglas de este repositorio están etiquetadas como experimental y deben tratarse como tales.
Agradeceríamos enormemente cualquier comentario.
