synacktiv/synacktiv-rulesDépôt public de règles Sigma et YARA créées par Synacktiv
Dépôt public des règles Sigma et YARA/YARA-X créées par Synacktiv.
Toutes les règles de ce dépôt doivent être considérées comme étiquetées TLP:CLEAR et PAP:CLEAR.
Lorsque vous utilisez une règle Sigma, assurez-vous de collecter et d'analyser correctement les journaux requis tels que définis dans le champ logsource.
La plupart des règles Sigma utilisées pour la détection sont des règles de corrélation, telles que définies dans la documentation Sigma, afin de limiter les faux positifs. Cela implique une prise en charge limitée des SIEM / Backends.
Toutes les règles YARA sont construites et testées uniquement avec YARA-X. Cela signifie que, bien que très rares, certains problèmes de compatibilité avec le moteur YARA pourraient survenir.
Certaines règles de ce dépôt sont étiquetées comme experimental et doivent être traitées comme telles.
Nous apprécions grandement tout retour d'information.
