synacktiv/synacktiv-rulesRepositório público de regras Sigma e YARA criadas pela Synacktiv
Repositório público de regras Sigma e YARA/YARA-X criadas pela Synacktiv.
Todas as regras neste repositório devem ser consideradas marcadas como TLP:CLEAR e PAP:CLEAR.
Ao utilizar uma regra Sigma, certifique-se de coletar e analisar corretamente os logs necessários, conforme definido no campo logsource.
A maioria das regras Sigma usadas para detecção são Correlation Rules, conforme definido na documentação Sigma, para limitar falsos positivos. Isso implica suporte limitado de SIEM / Backend.
Todas as regras YARA são construídas e testadas apenas contra YARA-X. Isso significa que, embora sejam muito raras, algumas questões de compatibilidade com o mecanismo YARA podem surgir.
Algumas regras neste repositório estão marcadas como experimental e devem ser tratadas como tal.
Agradeceríamos muito qualquer feedback.
