.
├── docs/
│   └── mitre_attack.md          # Сопоставление MITRE ATT&CK
├── kql/
│   └── cve_2026_22557.kql       # Запросы KQL для Microsoft Sentinel / Defender
├── sigma/
│   └── cve_2026_22557.yml       # Правило Sigma для обнаружения обхода пути
├── splunk/
│   └── cve_2026_22557.spl       # Поиски SPL для Splunk
├── src/
│   └── lab/
│       └── nginx.conf           # Конфигурация обратного прокси для тестирования
├── sysmon/
│   └── sysmon_config_snippet.xml # Дополнения к конфигурации Sysmon
├── yara/
│   └── cve_2026_22557.yar       # Правило YARA для сканирования HTTP-журналов
└── detect.sh                    # Автономный bash-скрипт обнаружения