Sigma 规则

由 Huntress Labs 开发的 Sigma 规则集合

Twitter：

• https://twitter.com/embee_research
• https://twitter.com/HuntressLabs

许可证

这些规则基本上可以不受限制地免费使用，前提是保持适当的署名（作者/所有者等）。

Detection Rule License (DRL) 1.1

特此免费授予任何获得本规则集及随附文档文件（以下简称"规则"）副本的人不受限制地处理规则的权利，包括但不限于使用、复制、修改、合并、发布、分发、再许可和/或出售规则副本的权利，并允许向其提供规则的人这样做，但须满足以下条件：

如果您分享规则（包括修改后的形式），且规则中提供了以下内容，则必须予以保留：

1. 识别规则的作者（"author"字段）以及任何其他被指定获得署名的人员，以规则作者要求的任何合理方式进行（如指定，可包括笔名）。

2. 在合理可行的范围内，提供指向规则集或特定规则的 URI 或超链接。

3. 注明规则依据本 Detection Rule License 获得许可，并在合理可行的范围内包含本 Detection Rule License 的文本、URI 或超链接。

如果您在数据上使用规则（包括修改后的形式），基于与规则匹配所生成的消息必须保留规则中提供的以下内容：

1. 识别规则的作者（"author"字段）以及任何其他被指定获得署名的人员，以规则作者要求的任何合理方式进行（如指定，可包括笔名）。

本规则按"原样"（AS IS）提供，不附带任何明示或暗示的担保，包括但不限于适销性、特定用途适用性和非侵权性的担保。在任何情况下，作者或版权持有人均不对因规则或与规则相关的使用或其他交易所引起的或与之相关的任何索赔、损害赔偿或其他责任负责，无论该责任是基于合同、侵权还是其他原因。