GitHub · 去对齐工具与仓库·· 14 天前AI 评分42
WRG-11 发布 wrg-sigma-rules:基于 MCP 的 Sigma 检测规则编写、验证与多后端转换服务器
WRG-11/wrg-sigma-rules
来源与原文
GitHub · 去对齐工具与仓库
发布时间:(北京时间)
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/WRG-11/wrg-sigma-rules
本站目前仅有 AI 导读与摘要,未展示原文正文;技术细节、代码和完整结论请查看原始来源。
AI 导读
WRG-11 开源 wrg-sigma-rules,一个以 MCP 服务器形式提供 Sigma 检测规则编写、验证与多后端转换的工具,可在 Claude Code、Codex、Cursor 等 MCP 客户端下运行。其 convert_rule 基于 pySigma 1.x 将规则编译为 Splunk、Elastic、OpenSearch、Kibana 等查询,并标注 27 条关联规则的转换能力缺口;附带 294 条规则、16 个类别的规则库,覆盖勒索软件、威胁组织活动及 AI/LLM 应用与 MCP 服务器漏洞,可通过 git clone 与 pip 安装,尚未进入 Anthropic 插件目录。
来源:GitHub · 去对齐工具与仓库 · github.com