Firma

Questo repository è progettato per fornire un modo semplice per creare e distribuire firme di rilevamento.

Diventa creativo con le tue soluzioni di rilevamento, completamente libero da limitazioni di licenza.

Per aiutare a combattere il male, impegniamo fermamente il nostro lavoro nel pubblico dominio per il bene del mondo. 🎉

Scaricare le Firme Compilate

• Accedi a GitHub
• Vai su actions
• Scarica l'ultima build dal ramo master

Dipendenze

sudo apt update
sudo apt install make parallel docker.io jq
sudo usermod -a -G docker $USER
sudo systemctl enable docker
sudo reboot

Compilare le Firme

• Tutte le firme verranno salvate in build/
• Le build incrementali (bump) utilizzano una build esistente ma compilano con la versione target
• È possibile supportare più versioni di qualsiasi cosa!
• Usa CI/CD per renderlo tuo

Compilare le Firme Suricata

make suricata-docker version=suricata-6.0.5
make suricata-docker-build version=suricata-6.0.5

Compilare le Firme YARA

make yara-docker version=yara-4.2.0
make yara-docker-build version=yara-4.2.0

Compilare le Firme Sigma

make sigma-docker version=sigma-0.20
make sigma-docker-build version=sigma-0.20 threads=4

Impacchettare le Firme

Per impacchettare le firme, usa quanto segue.

Target di Impacchettamento

make package-targets

Impacchetta Tutto

make package

Contribuire

Se desideri inviare le tue firme al repository, dai un'occhiata a CONTRIBUTING.md per le nostre linee guida sullo stile e sui contributi.