Assinaturas

Este repositório foi projetado para fornecer uma maneira fácil de criar e distribuir assinaturas de detecção.

Seja criativo com suas próprias soluções de detecção, totalmente livres de limitações de licença.

Para ajudar a combater o mal, comprometemos firmemente nosso trabalho com o domínio público para o bem maior do mundo. 🎉

Baixando Assinaturas Compiladas

• Entre no GitHub
• Vá para actions
• Baixe a versão mais recente do branch master

Dependências

sudo apt update
sudo apt install make parallel docker.io jq
sudo usermod -a -G docker $USER
sudo systemctl enable docker
sudo reboot

Compilando Assinaturas

• Todas as assinaturas serão armazenadas em build/
• Builds de bump usam uma compilação existente, mas compilam com a versão alvo
• Múltiplas versões de qualquer coisa podem ser suportadas!
• Use CI/CD para personalizá-lo

Compilando Assinaturas Suricata

make suricata-docker version=suricata-6.0.5
make suricata-docker-build version=suricata-6.0.5

Compilando Assinaturas YARA

make yara-docker version=yara-4.2.0
make yara-docker-build version=yara-4.2.0

Compilando Assinaturas Sigma

make sigma-docker version=sigma-0.20
make sigma-docker-build version=sigma-0.20 threads=4

Empacotando Assinaturas

Para empacotar assinaturas, use o seguinte.

Alvos de Empacotamento

make package-targets

Empacotar Tudo

make package

Contribuindo

Se você deseja enviar suas assinaturas para o repositório, dê uma olhada em CONTRIBUTING.md para nosso estilo e diretrizes de contribuição.