sigma

  • 描述：SIEM系统的通用签名格式
  • 类别：
  • 版本：0.19.1
  • 官网：
  • 更新：2021-06-24
  • 标签：
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • tor-browser：Tor浏览器捆绑包：使用Firefox和Tor进行匿名浏览。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • mat2：一种元数据删除工具，支持广泛使用的文件格式。
  • pidense：监视非法无线网络活动。（假接入点）
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • openscap：开放源代码安全遵从性解决方案。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。