sigma

  • 描述：SIEM系统的通用签名格式
  • 类别：
  • 版本：0.19.1
  • 官网：
  • 更新：2021-06-24
  • 标签：
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • malice：Virustotal Want Be-现在有100%以上的时髦。
  • polyswarm-api：公共和私有polyswarmapi的接口。
  • jhead：exif jpeg信息解析器和缩略图移除器
  • arpon：一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • detect-sniffer：在网络中检测嗅探器的工具。
  • openscap：开放源代码安全遵从性解决方案。