本仓库旨在提供一种轻松创建和分发检测签名的方式。
尽情发挥创意，打造属于你自己的检测解决方案，完全不受许可限制的束缚。
为助力打击恶意行为，我们坚定地将我们的工作贡献至公共领域，以造福全世界。 🎉
master 分支下载最新构建sudo apt update
sudo apt install make parallel docker.io jq
sudo usermod -a -G docker $USER
sudo systemctl enable docker
sudo reboot
build/ 目录中make suricata-docker version=suricata-6.0.5
make suricata-docker-build version=suricata-6.0.5
make yara-docker version=yara-4.2.0
make yara-docker-build version=yara-4.2.0
make sigma-docker version=sigma-0.20
make sigma-docker-build version=sigma-0.20 threads=4
如需打包签名，请使用以下命令。
make package-targets
make package
如果您希望向本仓库提交您的签名，请查看 CONTRIBUTING.md 了解我们的风格和贡献指南。