almostSouji/omega

# 一种用于 JavaScript 对象的 SIEM 检测格式。 模式匹配和规则语法基于 [Sigma rules](https://github.com/SigmaHQ/sigma)，但经过调整，用于分析 JavaScript 对象而非日志文件。 - [编写检测逻辑](https://github.com/almostSouji/omega/wiki/How-to-write-a-rule) 非常简单，却又十分强大！ - [规则可以包含丰富的元数据](https://github.com/almostSouji/omega/wiki/Rule-Fields)，让你清楚匹配的内容及其原因！ - [集成方式平易近人](https://github.com/almostSouji/omega/wiki)，你应该能够很快让它运行起来！ ## 灵感与类似项目 本项目紧密遵循 Sigma 规则规范，其灵感来源于看到以下这些出色的项目在实际中的应用： - https://github.com/SigmaHQ/sigma （日志文件） - https://github.com/VirusTotal/yara （恶意软件） - https://www.snort.org/ （网络流量） - https://github.com/phish-report/IOK （钓鱼工具包）

标签：CMS安全, JavaScript, MITM代理, Sigma规则, URL发现, 安全检测, 数据可视化, 模式匹配, 目标导入, 自动化攻击, 自动化资产收集