sigmahq/sigmaमुख्य Sigma Rule Repository
# Sigma - SIEM सिस्टम्स के लिए जेनेरिक सिग्नेचर फॉर्मेट <a href="https://sigmahq.io/"> <p align="center"> <br /> <picture> <source media="(prefers-color-scheme: dark)" srcset="./images/sigma_logo_dark.png"> <img width="454" alt="Sigma Logo" src="https://assets.kitploit.com/production/public/readmes/4061/a2268079facd1d8e001de537016b6e45246b1c4454c18721b89ae1e6020b9fc0.png"> </picture> </p> </a> <br /> <p align="center"> <a href="https://github.com/SigmaHQ/sigma/actions?query=branch%3Amaster"><img src="https://github.com/SigmaHQ/sigma/actions/workflows/sigma-test.yml/badge.svg?branch=master" alt="Sigma Build Status"></a> <a href="https://sigmahq.io/"><img src="https://cdn.jsdelivr.net/gh/SigmaHQ/sigmahq.github.io@master/images/Sigma%20Official%20Badge.svg" alt="Sigma Official Badge"></a> <img alt="GitHub Repo stars" src="https://img.shields.io/github/stars/SigmaHQ/sigma"> <img alt="GitHub all releases" src="https://img.shields.io/github/downloads/SigmaHq/Sigma/total"> <br /> <a href="https://opensourcesecurityindex.io/" target="_blank" rel="noopener"> <img style="width: 170px;" src="https://opensourcesecurityindex.io/badge.svg" alt="Open Source Security Index - Fastest Growing Open Source Security Projects" width="170" /> </a> </p> Sigma मुख्य रूल रिपॉजिटरी में आपका स्वागत है। यह वह स्थान है जहाँ डिटेक्शन इंजीनियर्स, थ्रेट हंटर्स और सभी डिफेंसिव सिक्योरिटी प्रैक्टिशनर्स डिटेक्शन रूल्स पर सहयोग करते हैं। यह रिपॉजिटरी विभिन्न प्रकार के 3000 से अधिक डिटेक्शन रूल्स प्रदान करती है और इसका उद्देश्य विश्वसनीय डिटेक्शन्स को बिना किसी लागत के सभी के लिए सुलभ बनाना है। वर्तमान में यह रिपॉजिटरी तीन प्रकार के रूल्स प्रदान करती है: * [Generic Detection Rules](https://github.com/sigmahq/sigma/blob/master/rules) - ये थ्रेट एग्नॉस्टिक होते हैं, इनका उद्देश्य किसी ऐसे व्यवहार या तकनीक या प्रक्रिया के कार्यान्वयन का पता लगाना है जिसका उपयोग किसी संभावित थ्रेट एक्टर द्वारा किया गया था, किया जा सकता है या किया जाएगा। * [Threat Hunting Rules](https://github.com/sigmahq/sigma/blob/master/rules-threat-hunting) - ये व्यापक दायरे के होते हैं और इनका उद्देश्य विश्लेषक को संभावित संदिग्ध या दुर्भावनापूर्ण गतिविधि की खोज के लिए एक प्रारंभिक बिंदु प्रदान करना है * [Emerging Threat Rules](https://github.com/sigmahq/sigma/blob/master/rules-emerging-threats) - ये ऐसे रूल्स हैं जो विशिष्ट खतरों को कवर करते हैं, जो समयबद्ध होते हैं और कुछ निश्चित अवधियों के लिए प्रासंगिक होते हैं। इन खतरों में विशिष्ट APT अभियान, Zero-Day कमजोरियों का शोषण, हमले के दौरान उपयोग किया गया विशिष्ट मैलवेयर,...आदि शामिल हैं। * [Compliance Rules](https://github.com/sigmahq/sigma/blob/master/rules-compliance) - ये ऐसे रूल्स हैं जो आपको CIS Controls, NIST, ISO 27001,...आदि जैसे प्रसिद्ध सुरक्षा फ्रेमवर्क के आधार पर अनुपालन उल्लंघनों की पहचान करने में मदद करते हैं। * [Placeholder Rules](https://github.com/sigmahq/sigma/blob/master/rules-placeholder) - ये ऐसे रूल्स हैं जिनका अंतिम अर्थ रूल के कन्वर्ज़न या उपयोग के समय प्राप्त होता है। ## Sigma का अन्वेषण करें Sigma इकोसिस्टम का अन्वेषण शुरू करने के लिए, कृपया आधिकारिक वेबसाइट [sigmahq.io](https://sigmahq.io) पर जाएँ ### Sigma क्या है Sigma एक जेनेरिक और ओपन सिग्नेचर फॉर्मेट है जो आपको प्रासंगिक लॉग इवेंट्स को सरल तरीके से वर्णित करने की अनुमति देता है। रूल फॉर्मेट बहुत लचीला, लिखने में आसान और किसी भी प्रकार की लॉग फ़ाइल पर लागू करने योग्य है। इस प्रोजेक्ट का मुख्य उद्देश्य एक संरचित रूप प्रदान करना है जिसमें शोधकर्ता या विश्लेषक अपनी विकसित की गई डिटेक्शन विधियों का वर्णन कर सकें और उन्हें दूसरों के साथ साझा करने योग्य बना सकें। Sigma लॉग फ़ाइलों के लिए वही है जो [Snort](https://www.snort.org/) नेटवर्क ट्रैफ़िक के लिए है और [YARA](https://github.com/VirusTotal/yara) फ़ाइलों के लिए है। <picture> <source media="(prefers-color-scheme: dark)" srcset="./images/Sigma_description_dark.png"> <img alt="Sigma Description - A diagram showing Yaml Files (Sigma Rules) moving through a Sigma Convertor, and coming out as many SIEM logos, showing how Sigma rules can be converted to many different available SIEM query languages" src="https://assets.kitploit.com/production/public/readmes/4061/df17fffca3b075c9a775bfd0e957f1151caf5089296d2321650051300994acb9.png"> </picture> ### Sigma क्यों आज, हर कोई विश्लेषण के लिए लॉग डेटा एकत्र करता है। लोग स्वयं काम करना शुरू करते हैं, कई व्हाइट पेपर्स, ब्लॉग पोस्ट और लॉग विश्लेषण दिशानिर्देशों को संसाधित करते हैं, आवश्यक जानकारी निकालते हैं और अपनी स्वयं की खोजें और डैशबोर्ड बनाते हैं। उनकी कुछ खोजें और सहसंबंध बहुत अच्छे और बहुत उपयोगी होते हैं लेकिन उनके पास एक मानकीकृत प्रारूप का अभाव होता है जिसमें वे अपना काम दूसरों के साथ साझा कर सकें। अन्य उत्कृष्ट विश्लेषण प्रदान करते हैं, दुर्भावनापूर्ण फ़ाइलों और नेटवर्क कनेक्शनों का पता लगाने के लिए IOCs और YARA रूल्स शामिल करते हैं, लेकिन लॉग इवेंट्स में किसी विशिष्ट या जेनेरिक डिटेक्शन विधि का वर्णन करने का कोई तरीका नहीं रखते। Sigma का उद्देश्य एक ओपन स्टैंडर्ड होना है जिसमें ऐसे डिटेक्शन तंत्रों को परिभाषित, साझा और एकत्र किया जा सके ताकि सभी के लिए डिटेक्शन क्षमताओं में सुधार हो सके। ### 🌟 मुख्य विशेषताएँ * डिटेक्शन और हंटिंग रूल्स की एक निरंतर बढ़ती सूची, जिसकी पेशेवर डिटेक्शन इंजीनियर्स के समुदाय द्वारा समीक्षा की जाती है। * वेंडर एग्नॉस्टिक डिटेक्शन रूल्स। * समुदायों और रिपोर्टों में आसानी से साझा करने योग्य ## 🏗️ रूल निर्माण Sigma रूल्स लिखना शुरू करने के लिए कृपया निम्नलिखित गेटिंग स्टार्टेड गाइड और sigma स्पेसिफिकेशन देखें: * [Getting Started Guide](https://sigmahq.io/docs/guide/about.html) * [Sigma Specification](https://github.com/SigmaHQ/sigma-specification/blob/main/specification/sigma-rules-specification.md) ## 🔎 योगदान और PR बनाना नए रूल्स में योगदान शुरू करने के तरीके पर विस्तृत निर्देशों के लिए कृपया [CONTRIBUTING](https://github.com/sigmahq/sigma/blob/master/CONTRIBUTING.md) गाइड देखें। ## 📦 रूल पैकेज आप [रिलीज़ पेज](https://github.com/SigmaHQ/sigma/releases/latest) से नवीनतम रूल पैकेज डाउनलोड कर सकते हैं और आज ही Sigma रूल्स का लाभ उठाना शुरू कर सकते हैं। नए रूल्स भी नियमित आधार पर जारी किए जाते हैं, इसलिए नवीनतम डिटेक्शन्स के लिए बार-बार देखते रहें। ## 🧬 रूल उपयोग और कन्वर्ज़न * आप आज ही Sigma रूल्स को कन्वर्ट करना शुरू कर सकते हैं: * [Sigma CLI](https://github.com/SigmaHQ/sigma-cli) - आधिकारिक कमांड-लाइन कन्वर्टर * [sigconverter.io](https://sigconverter.io) - वेब-आधारित GUI कन्वर्टर * [Detection Studio](https://detection.studio/) - वेब-आधारित GUI कन्वर्टर * Sigma रूल्स को अपनी टूलचेन या उत्पादों में एकीकृत करने के लिए [pySigma](https://github.com/SigmaHQ/pySigma) का उपयोग करें। ## 🚨 फ़ॉल्स पॉज़िटिव या नए रूल आइडियाज़ की रिपोर्टिंग यदि आपको कोई फ़ॉल्स पॉज़िटिव मिलता है या आप एक नया डिटेक्शन रूल आइडिया प्रस्तावित करना चाहते हैं लेकिन उसे बनाने का समय नहीं है, तो कृपया उपलब्ध टेम्पलेट्स में से एक चुनकर [GitHub रिपॉजिटरी](https://github.com/SigmaHQ/sigma/issues/new/choose) पर एक नया इश्यू बनाएँ। ## 💬 समुदाय डिटेक्शन इंजीनियरिंग पर चर्चा करने, प्रश्न पूछने, विचार साझा करने और अन्य प्रैक्टिशनर्स के साथ सहयोग करने के लिए [Discord](https://discord.gg/CZhaX3ygdt) पर Sigma समुदाय से जुड़ें। हम Discord का उपयोग नई रिलीज़ और अन्य प्रोजेक्ट अपडेट जैसी घोषणाओं के लिए भी करते हैं। ## 🌐 आधिकारिक संसाधन * [sigmahq.io](https://sigmahq.io/) - आधिकारिक Sigma वेबसाइट * [SigmaHQ Blog](https://blog.sigmahq.io/) - डिटेक्शन इंजीनियरिंग, रूल रिलीज़ और Sigma अपडेट को कवर करने वाला आधिकारिक ब्लॉग * [Phoenix - Sigma Rule Intelligence Platform](https://sigma.nasbench.dev/) - MITRE ATT&CK से मैप किए गए Sigma रूल्स को खोजें, विश्लेषण करें और समझें ## 📚 संसाधन और आगे पढ़ना * [Hack.lu 2017 Sigma - Generic Signatures for Log Events by Thomas Patzke](https://www.youtube.com/watch?v=OheVuE9Ifhs) * [Sigma - Generic Signatures for SIEM Systems by Florian Roth](https://www.slideshare.net/secret/gvgxeXoKblXRcA) * [50 Shades of Sigma by Florian Roth](https://www.slideshare.net/FlorianRoth2/50-shades-of-sigma) * [Introducing Sigma Specification v2.0 by Nasreddine Bencherchali](https://blog.sigmahq.io/introducing-sigma-specification-v2-0-25f81a926ff0) * [SIGMA-Resources - Curated list of resources to learn and understand Sigma rules](https://github.com/nasbench/SIGMA-Resources) * [The Ultimate Guide to Sigma Rules by Graylog](https://graylog.org/post/the-ultimate-guide-to-sigma-rules/) * [Introduction to Sigma Rules by Intezer](https://intezer.com/blog/threat-hunting/intro-to-sigma-rules/) ## Sigma रूल्स का उपयोग या एकीकरण करने वाले प्रोजेक्ट्स या उत्पाद * [AlphaSOC](https://docs.alphasoc.com/detections_and_findings/sigma/introduction/) - सभी समर्थित लॉग स्रोतों में कवरेज बढ़ाने के लिए Sigma रूल्स का लाभ उठाता है * [alterix](https://github.com/mtnmunuklu/alterix) - Sigma रूल्स को CRYPTTECH के SIEM की क्वेरी भाषा में कन्वर्ट करता है * [AttackIQ](https://www.attackiq.com/2024/01/10/sigmaiq-attackiqs-latest-innovation-for-actionable-detections/) - AttackIQ के प्लेटफॉर्म में एकीकृत Sigma रूल्स, और Sigma रूल कन्वर्ज़न और LLM ऐप्स के लिए [SigmAIQ](https://github.com/AttackIQ/SigmAIQ) * [Atomic Threat Coverage](https://github.com/atc-project/atomic-threat-coverage) - स्वचालित रूप से Sigma रूल्स को MITRE ATT&CK तकनीकों, Atomic Red Team परीक्षणों और इंसिडेंट रिस्पॉन्स प्लेबुक्स से मैप करता है (दिसंबर 2018 से) * [ATR (Agent Threat Rules)](https://github.com/Agent-Threat-Rule/agent-threat-rules) - AI एजेंट सुरक्षा खतरों (प्रॉम्प्ट इंजेक्शन, टूल पॉइज़निंग, कॉन्टेक्स्ट एक्सफ़िल्ट्रेशन) के लिए ओपन MIT-लाइसेंस्ड डिटेक्शन रूल फॉर्मेट। संदर्भ CLI ATR रूल्स को `atr convert sigma` के माध्यम से Sigma फॉर्मेट में एक्सपोर्ट करता है। * [AttackRuleMap](https://attackrulemap.com/) - कवरेज मूल्यांकन के लिए Atomic Red Team हमला सिमुलेशन को ओपन-सोर्स Sigma डिटेक्शन रूल्स से मैप करता है * [Confluent Sigma](https://github.com/confluentinc/confluent-sigma) - Kafka Streams समर्थित Sigma रूल्स * [Detection Studio](https://detection.studio/?ref=sigmahq_readme) - Sigma रूल्स को किसी भी समर्थित SIEM में कन्वर्ट करें * [Exeon.UEBA](https://exeon.com/ueba/) - Exeon का User and Entity Behavior Analytics (UEBA) समाधान जो एक अंतर्निहित Sigma डिटेक्शन इंजन प्रदान करता है * [IBM QRadar](https://community.ibm.com/community/user/security/blogs/gladys-koskas1/2023/08/02/qradar-natively-supports-sigma-for-rules-creation) - YARA और Sigma Rules Manager ऐप के माध्यम से रीयल-टाइम डिटेक्शन के लिए मूल रूप से Sigma रूल्स को इनजेस्ट करता है * [Joe Sandbox](https://www.joesecurity.org/blog/8225577975210857708) - स्वचालित मैलवेयर विश्लेषण प्लेटफॉर्म जो व्यवहारिक लॉग्स में खतरों का पता लगाने के लिए सैंडबॉक्स निष्पादन के दौरान Sigma रूल्स लागू करता है * [LimaCharlie](https://limacharlie.io/) - नेटिव Sigma रूल समर्थन और इसके Detection & Response रूल फॉर्मेट में स्वचालित कन्वर्ज़न वाला SecOps क्लाउड प्लेटफॉर्म * [MISP](http://www.misp-project.org/2017/03/26/MISP.2.4.70.released.html) - नेटिव Sigma रूल समर्थन वाला ओपन-सोर्स थ्रेट इंटेलिजेंस शेयरिंग प्लेटफॉर्म (संस्करण 2.4.70 से, मार्च 2017) * [Nextron's Aurora Agent](https://www.nextron-systems.com/aurora/) - रीयल-टाइम एंडपॉइंट डिटेक्शन के लिए ETW का उपयोग करने वाला हल्का Sigma-आधारित EDR एजेंट * [Nextron's THOR Scanner](https://www.nextron-systems.com/thor/) - एंडपॉइंट्स पर Sigma रूल्स के साथ स्कैन करें * [RANK VASA](https://globenewswire.com/news-release/2019/03/04/1745907/0/en/RANK-Software-to-Help-MSSPs-Scale-Cybersecurity-Offerings.html) - AI-आधारित नेटवर्क थ्रेट डिटेक्शन प्लेटफॉर्म जो MSSPs के लिए सुरक्षा विसंगतियों की पहचान करने के लिए Sigma रूल्स का उपयोग करता है * [Saeros](https://github.com/Saeros-Security/Saeros) - Windows और Active Directory के लिए ओपन-सोर्स HIDS जिसमें ETW के माध्यम से स्थानीय Sigma रूल मैचिंग है * [Security Onion](https://docs.securityonion.net/en/3/main/sigma/) - अंतर्निहित Sigma डिटेक्शन और स्वचालित दैनिक रूल अपडेट वाला ओपन-सोर्स नेटवर्क सुरक्षा निगरानी प्लेटफॉर्म * [Sekoia.io XDR](https://www.sekoia.io) - Sigma और Sigma Correlation रूल भाषाओं का समर्थन करने वाला XDR * [sigma2stix](https://github.com/muchdogesec/sigma2stix) - संपूर्ण SigmaHQ Ruleset को STIX 2.1 ऑब्जेक्ट्स में कन्वर्ट करता है * [SIΣGMA](https://github.com/3CORESec/SIEGMA) - SIEM उपभोग्य जेनरेटर जो क्वेरी कन्वर्ज़न के लिए Sigma का उपयोग करता है * [SOC Prime](https://my.socprime.com/sigma/) - थ्रेट डिटेक्शन मार्केटप्लेस जो 25+ SIEM, EDR और XDR प्लेटफॉर्म्स में अनुवाद के साथ समुदाय Sigma रूल्स होस्ट करता है * [TA-Sigma-Searches](https://github.com/dstaulcu/TA-Sigma-Searches) - कन्वर्ट किए गए Sigma रूल्स से प्राप्त सेव्ड सर्चेज़ प्रदान करने वाला Splunk ऐप * [TimeSketch](https://github.com/google/timesketch/commit/0c6c4b65a6c0f2051d074e87bbb2da2424fa6c35) - ओपन-सोर्स सहयोगी फोरेंसिक टाइमलाइन विश्लेषण टूल जो इवेंट्स को टैग और डिटेक्ट करने के लिए Sigma रूल्स का उपयोग करता है * [Varpulis](https://varpulis-cep.com) - ओपन-सोर्स स्ट्रीम इंजन जो Kafka या NATS इवेंट स्ट्रीम्स पर Sigma रूल्स, सहसंबंध रूल्स सहित, चलाता है, इवेंट समय में निर्णय लेता है * [VirusTotal](https://docs.virustotal.com/docs/crowdsourced-sigma-rules) - जब भी कोई सैंपल किसी ओपन-सोर्स Sigma रूल से मेल खाता है, तो मेल खाने वाले रूल्स फ़ाइल रिपोर्ट के भाग के रूप में प्रदर्शित होते हैं * [ypsilon](https://github.com/P4T12ICK/ypsilon) - स्वचालित यूज़ केस टेस्टिंग ## 📜 मेंटेनर्स * [Nasreddine Bencherchali (@nas_bench)](https://x.com/nas_bench) * [Florian Roth (@cyb3rops)](https://x.com/cyb3rops) * [Christian Burkard (@phantinuss)](https://x.com/phantinuss) * [François Hubaut (@frack113)](https://x.com/frack113) * [Thomas Patzke (@blubbfiction)](https://x.com/blubbfiction) * [Mohamed Ashraf (@X__Junior)](https://x.com/X__Junior) * [Swachchhanda Shrawan Poudel (@\_swachchhanda\_)](https://x.com/_swachchhanda_) ## श्रेय सैकड़ों योगदानकर्ताओं की मदद के बिना यह प्रोजेक्ट कभी भी इस ऊँचाई तक नहीं पहुँच पाता। उनकी सहायता के लिए सभी पूर्व और वर्तमान योगदानकर्ताओं को धन्यवाद। ## लाइसेंस इस रिपॉजिटरी की सामग्री [Detection Rule License (DRL) 1.1](https://github.com/SigmaHQ/Detection-Rule-License) के अंतर्गत जारी की गई है।
