sysmon

主要的 Sigma Rule 仓库

Sysmon 配置文件模板，默认高质量事件追踪

阻止 Windows 上的监控与追踪。

自动化建立完整的实验室环境，包括安全工具与日志最佳实践

社区驱动的开源项目，分享检测逻辑、对手战术与资源，提升检测开发效率

sysmon 配置模块的仓库。

Sysmon 的实用程序集

利用 Sysmon 与 MITRE ATT&CK 在 Azure Sentinel 上快速部署威胁狩猎能力的工具

一个用于 Linux 日志的独立 SIGMA 检测工具，支持 EVTX、Auditd 与 Sysmon

用于正确启用 Windows 事件日志的文档与脚本。