sigma

  • 描述：SIEM系统的通用签名格式
  • 类别：
  • 版本：0.19.1
  • 官网：
  • 更新：2021-06-24
  • 标签：
  • nzyme：WiFi防御系统。
  • fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
  • arpon：一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。
  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • mat：元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。
  • artlas：Apache实时日志分析仪系统。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。