sigma

  • 描述：SIEM系统的通用签名格式
  • 类别：
  • 版本：0.19.1
  • 官网：
  • 更新：2021-06-24
  • 标签：
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • ifchk：一种网络接口混杂模式检测工具。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • orjail：一种更安全的强制程序独占使用tor网络的方法。
  • portspoof：这个程序的主要目标是通过一系列新技术来增强操作系统的安全性。
  • suricata：一个开源的下一代入侵检测和预防引擎。
  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。