synacktiv/synacktiv-rulesSynacktivによって作成されたSigmaおよびYARAルールの公開リポジトリ
Synacktiv が作成した Sigma および YARA/YARA-X ルールの公開リポジトリです。
このリポジトリ内のすべてのルールは、TLP:CLEAR および PAP:CLEAR としてタグ付けされているものとみなしてください。
Sigma ルールを使用する場合は、logsource フィールドで定義されている必要なログを収集し、正しくパースしていることを確認してください。
検知に使用される Sigma ルールの大半は、誤検知を抑えるために Sigma ドキュメント で定義されている 相関ルール（Correlation Rules） です。このため、対応する SIEM / バックエンドは限られます。
すべての YARA ルールは YARA-X 専用にビルドおよびテストされています。つまり、非常に稀ではありますが、YARA エンジンとの互換性の問題が発生する可能性があります。
このリポジトリ内の一部のルールは experimental としてタグ付けされており、そのように扱う必要があります。
フィードバックをお寄せいただければ幸いです。
