MikM32/wazuh-rules

GitHub: MikM32/wazuh-rules

将 SigmaHQ 社区检测规则转换为 Wazuh 可用格式，降低安全团队编写和维护检测规则的门槛。

Stars: 0 | Forks: 0

# wazuh-rules 从 SigmaHQ 规则翻译而来的 Wazuh 规则

标签：AMSI绕过, EDR, SigmaHQ, Wazuh, 威胁情报, 威胁检测, 安全运营, 开发者工具, 扫描框架, 端点检测, 脆弱性评估, 规则翻译, 速率限制, 邮件枚举, 防御规则转换