Proprietario
SigmaHQ
9 repository indicizzati · Vedi su GitHub
-
sigma
Main Sigma Rule Repository
Python · 11159 stelle
-
pySigma
Python library to parse and convert Sigma rules into queries (and whatever else you could imagine)
Python · 598 stelle
-
sigma-specification
Sigma rule specification
210 stelle
-
pySigma-backend-elasticsearch
pySigma Elasticsearch backend
Python · 77 stelle
-
pySigma-backend-splunk
pySigma Splunk backend
Python · 46 stelle
-
sigmahq.github.io
Official Website Of The Sigma Project
Vue · 25 stelle
-
sigma-rules-validator
Validates Sigma rules using the JSON schema
24 stelle
-
pySigma-backend-opensearch
pySigma OpenSearch backend
Python · 15 stelle
-
Python · 5 stelle
Le issue su cui forse qualcuno sta già lavorando sono in fondo alla lista. Ordina tutto per data
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 78/100
I maintainer di solito rispondono entro 2 giorni
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 58/100
SigmaHQ/pySigma#586 · 1 reazione ·
I maintainer di solito rispondono entro 3 giorni
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 38/100
-
review-required SEP
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
SigmaHQ/sigma-specification#213 · 2 commenti ·
-
SEP: Array Matching in SigmaForse di nuovo libera @mostafa l’ha presa 126 giorni fa e non c’è nessuna pull request aperta. Apertaenhancement SEP
SigmaHQ/sigma-specification#212 · 13 commenti · 1 assegnatario ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 82/100
SigmaHQ/sigmahq.github.io#177 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100
SigmaHQ/sigmahq.github.io#176 · 2 commenti ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 55/100
SigmaHQ/pySigma-backend-elasticsearch#177 · 4 commenti ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 25/100
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
-
SEP: Condition Extension in Temporal Correlation RulesForse di nuovo libera @thomaspatzke l’ha presa 308 giorni fa e non c’è nessuna pull request aperta. Apertaaccepted enhancement SEP v2.2.0
SigmaHQ/sigma-specification#198 · 19 commenti · 1 reazione · 2 assegnatari ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
SigmaHQ/sigma-specification#190 ·
-
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 55/100
SigmaHQ/sigma-rules-validator#4 · 2 reazioni ·
-
Difficoltà 3/5 1-2 giorni Idoneità per principianti 45/100
SigmaHQ/sigma-rules-validator#3 · 1 commento · 1 reazione ·
-
Dead links on sigmahq.ioAperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100
SigmaHQ/sigmahq.github.io#150 ·
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 45/100
SigmaHQ/pySigma-backend-opensearch#37 · 1 commento ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100
-
Logsource leads to incorrect Lucene queryForse di nuovo libera @andurin l’ha presa 552 giorni fa e non c’è nessuna pull request aperta. Aperta
SigmaHQ/pySigma-backend-elasticsearch#128 · 2 commenti · 1 assegnatario ·
-
Convert Lucene + NDJSON index to variableForse di nuovo libera @andurin l’ha presa 553 giorni fa e non c’è nessuna pull request aperta. Aperta
SigmaHQ/pySigma-backend-elasticsearch#119 · 2 commenti · 1 assegnatario ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 30/100
SigmaHQ/pySigma-backend-elasticsearch#107 · 6 commenti · 1 reazione ·
-
Error while matching wildcards on fields without keyword subfieldForse di nuovo libera @thomaspatzke l’ha presa 667 giorni fa e non c’è nessuna pull request aperta. Aperta
SigmaHQ/pySigma-backend-elasticsearch#103 · 5 commenti · 1 assegnatario ·
-
Version 2.1 / 2.2 - EnhancementsForse di nuovo libera @nasbench l’ha presa 792 giorni fa e non c’è nessuna pull request aperta. Apertaenhancement v2.2.0
SigmaHQ/sigma-specification#140 · 1 assegnatario ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 30/100
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
SigmaHQ/sigma-specification#122 · 3 commenti · 1 reazione ·
-
DSL query supportApertaenhancement wait for pr
Difficoltà 5/5 Più di una settimana Idoneità per principianti 25/100
SigmaHQ/pySigma-backend-elasticsearch#49 · 7 commenti ·
-
bug
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
SigmaHQ/pySigma-backend-elasticsearch#45 · 2 commenti ·
-
Transform current output formats to postprocessingForse di nuovo libera @andurin l’ha presa 1094 giorni fa e non c’è nessuna pull request aperta. Aperta
SigmaHQ/pySigma-backend-elasticsearch#33 · 2 commenti · 2 reazioni · 1 assegnatario ·
-
Reference to other rules in the condition of a detectionForse di nuovo libera @thomaspatzke l’ha presa 1451 giorni fa e non c’è nessuna pull request aperta. Apertaenhancement
SigmaHQ/sigma-specification#7 · 1 commento · 1 assegnatario ·
-
Incorrect integer comparison for EQL backendForse già presa @LeDav1 l’ha presa 1 giorno fa. Aperta
Difficoltà 3/5 1-2 giorni Idoneità per principianti 35/100
-
Added support for fieldref|startswith/contains/endswithForse già presa @LeDav1 l’ha presa 5 giorni fa. Aperta
Difficoltà 2/5 1-3 ore Idoneità per principianti 35/100
-
SEP: atlas tag namespace for MITRE ATLAS technique IDsForse già presa Una pull request collegata a questa issue è aperta o già unita. Apertaaccepted SEP v2.2.0
Difficoltà 2/5 1-3 ore Idoneità per principianti 74/100
SigmaHQ/sigma-specification#219 · 3 commenti ·
-
Coverage Gap: proc_creation_win_schtasks_creation — Schedule.Service COM Object BypassForse già presa @swachchhanda000 l’ha presa 40 giorni fa. ApertaFalse-Positive
SigmaHQ/sigma#6249 · 2 commenti · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
-
[Rule modification] Testing Usage of Uncommonly Used PortForse già presa @norbert791 l’ha presa 49 giorni fa. Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100
SigmaHQ/sigma#6132 · 5 commenti ·
I maintainer di solito rispondono entro 2 giorni
-
SEP: Use of YAML anchorsForse già presa Una pull request collegata a questa issue è aperta o già unita. Apertaaccepted documentation enhancement SEP v2.2.0
Difficoltà 5/5 Più di una settimana Idoneità per principianti 35/100
SigmaHQ/sigma-specification#203 · 2 commenti · 1 reazione ·
-
SEP: Output FieldsForse già presa @nasbench l’ha presa 308 giorni fa. Apertaaccepted enhancement SEP v2.2.0
SigmaHQ/sigma-specification#197 · 1 commento · 1 reazione · 2 assegnatari ·
-
SEP: Update sigma-appendix-taxonomy with new folder namesForse già presa @nasbench l’ha presa 339 giorni fa. Apertaaccepted documentation enhancement SEP v2.2.0
SigmaHQ/sigma-specification#192 · 1 commento · 1 assegnatario ·
-
Changelog: add guid's?Forse già presa @phantinuss l’ha presa 312 giorni fa. ApertaEnhancement
SigmaHQ/sigma#5590 · 12 commenti · 1 reazione · 2 assegnatari ·
I maintainer di solito rispondono entro 2 giorni
-
LDAP Nightmare (CVE-2024-49112)Forse già presa @nasbench l’ha presa 642 giorni fa. Aperta
SigmaHQ/sigma#5151 · 6 commenti · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
-
Convert correlation in savedsearches modeForse già presa @thomaspatzke l’ha presa 42 giorni fa. Apertabug
SigmaHQ/pySigma-backend-splunk#41 · 1 commento · 2 reazioni · 2 assegnatari ·
-
Suspicious Process DNS Query Known Abuse Web ServicesForse già presa @nasbench l’ha presa 949 giorni fa. Aperta
SigmaHQ/sigma#4748 · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni
-
Based on suspicious regedit changes sigma rulesForse già presa @nasbench l’ha presa 1067 giorni fa. ApertaWork In Progress
SigmaHQ/sigma#4542 · 3 commenti · 1 assegnatario ·
I maintainer di solito rispondono entro 2 giorni