sifalcon/detectionКурируемая коллекция правил обнаружения и IOC, извлечённых из работ по DFIR и анализа вредоносных программ, для поддержки поиска угроз, реагирования на инциденты и обнаружения вторжений.
Этот репозиторий содержит правила обнаружения и IOC, которые нам удалось извлечь и использовать в рамках наших проектов DFIR и анализа вредоносных программ.
Подпишитесь на нас в Twitter: https://twitter.com/SI_FalconTeam
