synacktiv/synacktiv-rulesПубличный репозиторий Sigma- и YARA-правил, созданных Synacktiv.
Публичный репозиторий Sigma и YARA/YARA-X правил, созданных Synacktiv.
Все правила в этом репозитории следует считать помеченными как TLP:CLEAR и PAP:CLEAR.
При использовании правила Sigma убедитесь, что вы собираете и корректно парсите необходимые журналы, как определено в поле logsource.
Большинство правил Sigma, используемых для обнаружения, — это корреляционные правила, как определено в документации Sigma, для ограничения ложных срабатываний. Это влечёт за собой ограниченную поддержку SIEM / Backend.
Все правила YARA создаются и тестируются только для YARA-X. Это означает, что, хотя и очень редко, могут возникать некоторые проблемы совместимости с движком YARA.
Некоторые правила в этом репозитории помечены как experimental, и к ним следует относиться соответствующим образом.
Мы будем очень признательны за любую обратную связь.
