roth-detection-engineering - 应用可移植的 Sigma 与 YARA 检测工程方法检测工程SigmaYARASIEM★ 650 · 更新于 2026-10-02运用 Florian Roth 的方法创建可移植的 Sigma 和 YARA 检测规则，并涵盖测试、元数据、误报记录和 SIEM 转换。⚙ 编写可移植的 Sigma 规则⚙ 创建 YARA 规则⚙ 将 Sigma 转换为 SIEM 查询
