.
├── docs/
│   └── mitre_attack.md          # MITRE ATT&CK 매핑
├── kql/
│   └── cve_2026_22557.kql       # Microsoft Sentinel / Defender KQL 쿼리
├── sigma/
│   └── cve_2026_22557.yml       # 경로 탐색 탐지를 위한 Sigma 규칙
├── splunk/
│   └── cve_2026_22557.spl       # Splunk SPL 검색
├── src/
│   └── lab/
│       └── nginx.conf           # 테스트용 랩 리버스 프록시 구성
├── sysmon/
│   └── sysmon_config_snippet.xml # Sysmon 구성 추가 항목
├── yara/
│   └── cve_2026_22557.yar       # HTTP 로그 스캔용 YARA 규칙
└── detect.sh                    # 독립 실행형 bash 탐지 스크립트