sigma

  • 描述：SIEM系统的通用签名格式
  • 类别：
  • 版本：0.19.1
  • 官网：
  • 更新：2021-06-24
  • 标签：
  • zeus：AWS审计和强化工具。
  • fastnetmon：基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。
  • tyton：内核模式rootkit hunter。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • beholder：一种无线入侵检测工具，用于在WiFi环境中查找异常情况。
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。
  • antiransom：一种利用蜜罐检测和阻止勒索软件攻击的工具。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。