synacktiv/synacktiv-rulesRepository pubblico di regole Sigma e YARA create da Synacktiv
Repository pubblico di regole Sigma e YARA/YARA-X create da Synacktiv.
Tutte le regole in questo repository devono essere considerate etichettate come TLP:CLEAR e PAP:CLEAR.
Quando si utilizza una regola Sigma, assicurarsi di raccogliere e analizzare correttamente i log richiesti come definito nel campo logsource.
La maggior parte delle regole Sigma utilizzate per il rilevamento sono Correlation Rules, come definite nella documentazione Sigma, per limitare i falsi positivi. Questo comporta un supporto limitato per SIEM / Backend.
Tutte le regole YARA sono compilate e testate solo con YARA-X. Ciò significa, anche se molto raramente, che potrebbero sorgere alcuni problemi di compatibilità con il motore YARA.
Alcune regole in questo repository sono etichettate come experimental e dovrebbero essere trattate come tali.
Apprezziamo molto qualsiasi feedback.
