sigma

  • 描述：SIEM系统的通用签名格式
  • 类别：
  • 版本：0.19.1
  • 官网：
  • 更新：2021-06-24
  • 标签：
  • antiransom：一种利用蜜罐检测和阻止勒索软件攻击的工具。
  • Snort：一种轻量级的网络入侵检测系统。
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • tor-router：一种工具，允许您将TOR设为默认网关，并在TOR（透明代理）下发送所有internet连接，以增加隐私/匿名性，而无需额外的代码。
  • fastnetmon：基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。