phlipped-fw/phlipped-rules
GitHub: phlipped-fw/phlipped-rules
为 PHLIPPED 框架提供 Wazuh 和 Sigma 双格式的安全检测规则，并通过编号体系与威胁目录进行映射。
Stars: 0 | Forks: 0
# phlipped-rules
用于 PHLIPPED 框架的检测规则。参考实现位于 **Wazuh** (XML) 中；便携副本位于 **Sigma** YAML 中。
每个规则 ID 为 `PHL-D-NNN`，并与 [`phlipped-catalog`](https://github.com/phlipped-fw/phlipped-catalog) 中的一个或多个威胁 `PHL-T-NNN` 进行 1:1 映射。
## 布局
```
wazuh/ # Wazuh local_rules.xml fragments
sigma/ # Sigma YAML per rule
```
## 许可证
MIT。
标签：AMSI绕过, Wazuh, XML, YAML, 威胁检测, 安全库, 安全检测规则