sigma

  • 描述：SIEM系统的通用签名格式
  • 类别：
  • 版本：0.19.1
  • 官网：
  • 更新：2021-06-24
  • 标签：
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • nzyme：WiFi防御系统。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • osfooler-ng：通过nmap或p0f等工具防止远程主动/被动操作系统指纹。
  • veracrypt：基于TrueCrypt的高安全性磁盘加密
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • sentrypeer：保护SIP服务器不受不良行为者的影响。