Signatures

このリポジトリは、検知シグネチャを簡単に作成・配布する方法を提供するために設計されています。

ライセンス上の制限に一切縛られることなく、独自の検知ソリューションを自由に発想してください。

悪との戦いに貢献するため、私たちは世界のより大きな善のために、この成果を固くパブリックドメインに捧げます。🎉

コンパイル済みシグネチャのダウンロード

• GitHub にサインインする
• actions に移動する
• master ブランチから最新のビルドをダウンロードする

依存関係

sudo apt update
sudo apt install make parallel docker.io jq
sudo usermod -a -G docker $USER
sudo systemctl enable docker
sudo reboot

シグネチャのビルド

• すべてのシグネチャは build/ に保存されます
• Bump ビルドは既存のビルドを使用しますが、対象バージョンでコンパイルします
• 任意のものを複数バージョンでサポートできます!
• CI/CD を使用して自分だけのものにしましょう

Suricata シグネチャのビルド

make suricata-docker version=suricata-6.0.5
make suricata-docker-build version=suricata-6.0.5

YARA シグネチャのビルド

make yara-docker version=yara-4.2.0
make yara-docker-build version=yara-4.2.0

Sigma シグネチャのビルド

make sigma-docker version=sigma-0.20
make sigma-docker-build version=sigma-0.20 threads=4

シグネチャのパッケージング

シグネチャをパッケージングするには、以下を使用します。

パッケージターゲット

make package-targets

すべてをパッケージング

make package

コントリビューション

シグネチャをリポジトリに提出したい場合は、スタイルとコントリビューションのガイドラインについて CONTRIBUTING.md をご覧ください。