sigma

  • 描述：SIEM系统的通用签名格式
  • 类别：
  • 版本：0.19.1
  • 官网：
  • 更新：2021-06-24
  • 标签：
  • zeek-aux：与Zeek网络安全监视器的使用相关的便捷辅助程序。
  • pidense：监视非法无线网络活动。（假接入点）
  • Snort：一种轻量级的网络入侵检测系统。
  • ifchk：一种网络接口混杂模式检测工具。
  • tor-browser-en：Tor浏览器包：使用Firefox和Tor进行匿名浏览
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • artlas：Apache实时日志分析仪系统。
  • mat：元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。