.
├── docs/
│   └── mitre_attack.md          # MITRE ATT&CK 映射
├── kql/
│   └── cve_2026_22557.kql       # Microsoft Sentinel / Defender KQL 查询
├── sigma/
│   └── cve_2026_22557.yml       # 用于路径遍历检测的 Sigma 规则
├── splunk/
│   └── cve_2026_22557.spl       # Splunk SPL 搜索
├── src/
│   └── lab/
│       └── nginx.conf           # 用于测试的实验室反向代理配置
├── sysmon/
│   └── sysmon_config_snippet.xml # Sysmon 配置补充
├── yara/
│   └── cve_2026_22557.yar       # 用于 HTTP 日志扫描的 YARA 规则
└── detect.sh                    # 独立的 bash 检测脚本