sysmon

主要的 Sigma Rule 倉庫

Sysmon 配置文件範本，預設高品質事件追蹤

阻止 Windows 上的監控與追蹤。

自動化建立完整的實驗室環境，包括安全工具與日誌最佳實踐

社群驅動的開源專案，分享偵測邏輯、對手戰術與資源，提升偵測開發效率

sysmon 配置模組的倉庫。

Sysmon 的公用程式集

利用 Sysmon 與 MITRE ATT&CK 在 Azure Sentinel 上快速部署威脅狩獵能力的工具

一個用於 Linux 記錄檔的獨立 SIGMA 檢測工具，支援 EVTX、Auditd 與 Sysmon

用於正確啟用 Windows 事件記錄的說明文件與腳本。