custom-signatures - 为THOR创建自定义检测签名
创建和部署用于THOR扫描的自定义IOC、YARA规则、Sigma规则和STIX指示器
标签
更新于: 2026-03-20能力
典型输入
典型输出
该技能可以做什么
- 创建IOC文件
- 创建YARA规则
- 创建Sigma规则
- 创建STIX指示器
- 加密IOC
- 加密YARA规则
- 加密Sigma规则
- 加密STIX指示器
- 部署签名文件
- 定义YARA分数
- 指定YARA外部变量
输入
- IOC文件
- YARA规则
- Sigma规则
- STIX指示器
- 加密IOC
- 加密YARA规则
- 加密Sigma规则
- 加密STIX指示器
输出
- 自定义检测内容
- THOR签名文件
要求
- THOR扫描器
- custom-signatures文件夹