Ejecutar reglas Sigma sobre EVTX en el navegador
2.395 reglas de SigmaHQ sobre registros .evtx de Windows sin instalar Hayabusa ni Chainsaw: detección Sigma en el navegador, contexto ATT&CK, pivotes y sus propias reglas YAML.
Artículos con la etiqueta «{tag}»: #sysmon
Triaje de EVTX: qué leer primero cuando tienes una hora y un host
Un orden de operaciones de profesional para triar Windows Event Logs durante incident response: qué canales importan, qué event IDs te mienten y dónde hace el trabajo pesado Sysmon.
Configuración de Sysmon que atrapa adversarios reales
Una visión opinada sobre Sysmon: qué event IDs realmente importan en IR, por qué olafhartong/sysmon-modular es la baseline correcta, y los errores de configuración que te ciegan ante ataques reales.