synacktiv-rules

Synacktiv द्वारा बनाए गए Sigma और YARA/YARA-X नियमों का सार्वजनिक भंडार (repository)।

इस भंडार के सभी नियमों को TLP:CLEAR और PAP:CLEAR के रूप में टैग माना जाना चाहिए।

पूर्वापेक्षाएँ

Sigma नियम का उपयोग करते समय, कृपया सुनिश्चित करें कि आप logsource फ़ील्ड में परिभाषित आवश्यक लॉग एकत्र करते हैं और सही ढंग से पार्स करते हैं।

डिटेक्शन के लिए उपयोग किए जाने वाले अधिकांश Sigma नियम Correlation Rules हैं, जैसा कि Sigma documentation में परिभाषित किया गया है, ताकि गलत सकारात्मक (false positives) परिणामों को सीमित किया जा सके। इसका तात्पर्य सीमित SIEM / Backend समर्थन से है।

सभी YARA नियम केवल YARA-X के विरुद्ध निर्मित और परीक्षण किए गए हैं। इसका मतलब है कि, भले ही यह बहुत दुर्लभ हो, YARA इंजन के साथ कुछ compatibility issues उत्पन्न हो सकते हैं।

अस्वीकरण

इस भंडार के कुछ नियमों को experimental के रूप में टैग किया गया है और उनके साथ वैसा ही व्यवहार किया जाना चाहिए।

हम किसी भी प्रतिक्रिया (feedback) की बहुत सराहना करेंगे।