rickytip/detection-rules
GitHub: rickytip/detection-rules
基于 SOC Labs 挑战开发的 Sigma 检测规则作品集，覆盖 Linux、Windows 和云平台的攻击技术检测，附带 MITRE ATT&CK 映射。
Stars: 0 | Forks: 0
# 检测工程实验室
此仓库包含了在完成
SOC 检测工程挑战时开发的 Sigma 检测规则。
## 展示技能
- Sigma 规则开发
- Linux 和 Windows 威胁检测
- MITRE ATT&CK 映射
- 对手 TTP 分析
- 检测逻辑调优
## 覆盖平台
- Linux（auditd，进程执行）
- Windows（Sysmon）
- 云（AWS IAM）
## 工具
- Sigma
- SOC Labs
- MITRE ATT&CK