onurtnc/siem-detection-rules

GitHub: onurtnc/siem-detection-rules

基于 Sigma 格式编写的行为检测规则集，用于 SIEM 平台识别网络数据外泄和进程注入等可疑活动。

Stars: 0 | Forks: 0

# siem 检测规则 ## Sigma 规则 Sigma 规则基于行为编写，且与恶意软件家族无关。当前规则： - 网络数据外泄检测 - 可疑的 RWX 内存分配（进程注入指示器）

标签：AMSI绕过, Sigma规则, 威胁检测, 安全检测规则, 已泄露账号检查, 目标导入, 防御态势