appsecguardian-hash/detecthq-sigma

GitHub: appsecguardian-hash/detecthq-sigma

基于威胁情报分析自动生成的 Sigma 与 YARA 社区检测规则集合,用于 SIEM 威胁检测。

Stars: 0 | Forks: 0

# DetectHQ Sigma 规则 由威胁情报分析自动生成的社区检测规则。 由 [DetectHQ](https://detecthq.in) 发布 —— 由 [GanaSec](https://ganasec.com) 提供的 AI 驱动的威胁情报。 ## 结构 ``` rules/ YYYY-MM/ slug-name.yml # Sigma rules slug-name.yar # YARA rules ``` ## 使用方法 将规则直接导入您的 SIEM 或与 [sigma-cli](https://github.com/SigmaHQ/sigma-cli) 一起使用: ``` sigma convert -t splunk rules/2026-07/*.yml ``` ## 许可证 这些规则按“原样”提供,用于防御目的。感谢署名。 *自动发布自 [DetectHQ.in](https://detecthq.in) 威胁情报博客。*
标签:AMSI绕过, DNS信息、DNS暴力破解, Reconnaissance, SIEM规则, Sigma规则, YARA规则, 威胁情报, 威胁检测, 安全运营, 开发者工具, 扫描框架, 目标导入