synacktiv-rules

Synacktiv가 제작한 Sigma 및 YARA/YARA-X 규칙의 공개 저장소입니다.

이 저장소의 모든 규칙은 TLP:CLEAR 및 PAP:CLEAR로 태그된 것으로 간주해야 합니다.

사전 요구 사항

Sigma 규칙을 사용할 때는 logsource 필드에 정의된 대로 필수 로그를 수집하고 올바르게 파싱해야 합니다.

탐지에 사용되는 대부분의 Sigma 규칙은 오탐(false positive)을 줄이기 위해 Sigma 문서에 정의된 대로 **상관 관계 규칙(Correlation Rules)**입니다. 이로 인해 SIEM/백엔드 지원이 제한적일 수 있습니다.

모든 YARA 규칙은 YARA-X에서만 빌드 및 테스트되었습니다. 즉, 매우 드물지만 YARA 엔진과의 일부 호환성 문제가 발생할 수 있습니다.

이 저장소의 일부 규칙은 experimental로 태그되어 있으며 그에 따라 취급해야 합니다.

피드백을 주시면 대단히 감사하겠습니다.