Сигнатуры

Этот репозиторий создан для того, чтобы обеспечить простой способ создания и распространения сигнатур обнаружения.

Проявите творческий подход к своим собственным решениям для обнаружения, совершенно не обременённые ограничениями лицензий.

Чтобы помочь в борьбе со злом, мы решительно передаём нашу работу в общественное достояние на благо всего мира. 🎉

Загрузка скомпилированных сигнатур

• Войдите в GitHub
• Перейдите в actions
• Скачайте последнюю сборку из ветки master

Зависимости

sudo apt update
sudo apt install make parallel docker.io jq
sudo usermod -a -G docker $USER
sudo systemctl enable docker
sudo reboot

Сборка сигнатур

• Все сигнатуры будут сохранены в build/
• Bump-сборки используют существующую сборку, но компилируются с целевой версией
• Можно поддерживать несколько версий чего угодно!
• Используйте CI/CD, чтобы настроить его под себя

Сборка сигнатур Suricata

make suricata-docker version=suricata-6.0.5
make suricata-docker-build version=suricata-6.0.5

Сборка сигнатур YARA

make yara-docker version=yara-4.2.0
make yara-docker-build version=yara-4.2.0

Сборка сигнатур Sigma

make sigma-docker version=sigma-0.20
make sigma-docker-build version=sigma-0.20 threads=4

Упаковка сигнатур

Для упаковки сигнатур используйте следующее.

Цели упаковки

make package-targets

Упаковать всё

make package

Вклад в проект

Если вы хотите отправить свои сигнатуры в репозиторий, пожалуйста, ознакомьтесь с CONTRIBUTING.md, где описаны наш стиль и правила внесения вклада.