★ 650 · 更新于 2026-10-02
运用 Florian Roth 的方法创建可移植的 Sigma 和 YARA 检测规则,并涵盖测试、元数据、误报记录和 SIEM 转换。
浏览使用该输入的技能列表。
★ 650 · 更新于 2026-10-02
运用 Florian Roth 的方法创建可移植的 Sigma 和 YARA 检测规则,并涵盖测试、元数据、误报记录和 SIEM 转换。
★ 650 · 更新于 2026-03-23
扫描数据源以确定是否存在指定的模式、实体或条件,提供二元检测结果和信号强度
★ 4 · 更新于 2026-02-18
为Google SecOps创建行为威胁狩猎和检测的YARAL查询