suryatejpattem/soc-linux-detection-pipeline
GitHub: suryatejpattem/soc-linux-detection-pipeline
面向 Linux 端点的检测工程项目,提供 Sigma 规则、评估套件和量化指标,帮助蓝队系统性地验证和提升对 10 种 MITRE ATT&CK 技术的检测能力。
Stars: 0 | Forks: 0
# soc-linux-检测-pipeline
Linux 端点遥测的检测工程 — Sigma 规则、评估工具套件,以及针对 10 种 MITRE ATT&CK 技术的指标
标签:AMSI绕过, ATT&CK评估, EDR, Linux服务器监控, MITRE ATT&CK框架, Sigma规则, 反取证, 威胁检测, 安全规则库, 安全评估, 安全运营, 开源安全工具, 扫描框架, 测试基准, 目标导入, 端点检测与响应, 端点遥测, 紫队, 网络安全, 脆弱性评估, 脱壳工具, 逆向工具, 逆向工程平台, 隐私保护