sigma

  • 描述：SIEM系统的通用签名格式
  • 类别：
  • 版本：0.19.1
  • 官网：
  • 更新：2021-06-24
  • 标签：
  • malice：Virustotal Want Be-现在有100%以上的时髦。
  • arpon：一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • osfooler-ng：通过nmap或p0f等工具防止远程主动/被动操作系统指纹。
  • chkrootkit：检查系统上的rootkit
  • veracrypt：基于TrueCrypt的高安全性磁盘加密
  • argus：带流量控制的网络监控工具。
  • eraser：Windows工具，它允许您使用精心选择的模式将敏感数据覆盖几次，从而从硬盘中完全删除敏感数据。