InfoSecJay/sigma_jayinfosec

GitHub: InfoSecJay/sigma_jayinfosec

提供 Sigma 格式的跨平台威胁检测规则,解决多安全工具间规则复用难的问题。

Stars: 0 | Forks: 0

# detection-rules Sigma 格式的多种技术威胁检测规则。
标签:AMSI绕过, EDR, Sigma规则, 云计算, 元数据收集, 告警规则, 威胁检测, 子域枚举, 安全开源, 安全情报, 安全运营, 异常检测, 扫描框架, 日志收集, 日志格式, 检测规则, 目标导入, 终端检测, 网络检测, 网络资产发现, 脆弱性评估, 规则共享, 规则引擎