
Pipeline de génération et de distribution de signatures de détection communautaire pour YARA, Suricata, Snort et Sigma
Ce dépôt est conçu pour offrir un moyen simple de créer et de distribuer des signatures de détection.
Soyez créatif avec vos propres solutions de détection, sans aucune contrainte de licence.
Pour aider à lutter contre le mal, nous engageons fermement notre travail dans le domaine public pour le plus grand bien du monde. 🎉
mastersudo apt update
sudo apt install make parallel docker.io jq
sudo usermod -a -G docker $USER
sudo systemctl enable docker
sudo reboot
build/make suricata-docker version=suricata-6.0.5
make suricata-docker-build version=suricata-6.0.5
make yara-docker version=yara-4.2.0
make yara-docker-build version=yara-4.2.0
make sigma-docker version=sigma-0.20
make sigma-docker-build version=sigma-0.20 threads=4
Pour empaqueter les signatures, utilisez la commande suivante.
make package-targets
make package
Si vous souhaitez soumettre vos signatures au dépôt, veuillez consulter CONTRIBUTING.md pour notre style et nos directives de contribution.