diedromeo/Threat-Intel-Playbooks
GitHub: diedromeo/Threat-Intel-Playbooks
一个跨平台检测工程库，将公开威胁映射到 MITRE ATT&CK 并提供经过验证的多平台检测规则，帮助防御者快速部署可靠的威胁检测方案。
Stars: 0 | Forks: 0
# Threat-Intel-Playbooks
**一个检测工程库** — 便携且经过测试的检测内容，针对
公开披露的威胁，映射到 MITRE ATT&CK 并发布到每一个主流
平台。
## 🎯 这是什么
针对此项目组合中研究的漏洞提供厂商通用的检测方案。
每个 **playbook** 都捆绑了规则、所需的遥测数据、ATT&CK 映射、
误报说明以及验证指南 — 以便防御者能够部署、调优
并信任它。
## 🧰 覆盖范围
| 平台 | 语言 / 格式 | 目录 |
|----------|-------------------|-----------|
|  | 通用 SIEM (YAML) | `rules/sigma/` |
|  | 网络 IDS/IPS | `rules/suricata/` |
|  | 文件/内存（视情况而定） | `rules/yara/` |
|  | SPL | `rules/splunk/` |
|  | KQL | `rules/sentinel/` |
|  | EQL / Lucene | `rules/elastic/` |
## 🗂️ Playbook 结构（契约）
```
playbooks/标签：Metaprompt, Reconnaissance, SIEM规则, YARA, 云资产可视化, 威胁情报, 安全, 开发者工具, 超时处理