Suricata Rules: 针对新严重漏洞制定的Suricata规则

简介：
本资源提供针对最新重大安全漏洞定制的Suricata规则集，旨在帮助用户及时防御网络威胁，确保系统安全性。 Suricata是一个免费且开源的网络威胁检测工具，它成熟、快速并且功能强大。 该存储库的主要目标是帮助安全团队成员编写针对新出现的重大漏洞的Suricata规则，以便尽快发现并阻止攻击者利用这些漏洞。 此外，此项目会定期更新和维护包含在数据库中的Suricata规则集。 每个文件夹代表一个单独的安全漏洞，并且包括两个主要部分： - 文件README.md中包含了三个关键信息：对漏洞的基本描述、概念验证（PoC）或恶意有效载荷的样本以及参考链接。 - .rules文件则具体列出了针对该特定安全问题设计的Suricata规则。 需要注意的是，许多服务如今都运行在HTTPS协议上。然而，由于数据加密的原因，Suricata无法直接分析这些通信中的内容。因此，如果需要通过Suricata来检测HTTPS流量中潜在的恶意行为，则建议设置一个反向代理（如Nginx），将HTTP请求转发至应用服务器，并在此过程中使用Suricata对未加密的数据进行监控和检查。