ossec-sysmon

A Ruleset to enhance detection capabilities of Ossec using Sysmon

Special thanks to @Hestat for the primary ossec-sysmon repository, which made this possible.

Für eine Übersicht über das gesamte KMU-Incident-Response Projekt, starte bitte bei KMU-Incident-Response.

Die Regeln können über den universal Installer installiert werden.

curl -s https://raw.githubusercontent.com/KMU-Incident-Response/KMU-Basis-Logging/main/universal_installer/installer.sh | bash -s -- -o

Login auf dem Web UI mit dem Elastic User und dem Passwort in der Shell ersichtlich

Name		Name	Last commit message	Last commit date
Latest commit History 173 Commits
0331-sysmon_rules.xml		0331-sysmon_rules.xml
0802-sysmon-supplement.xml		0802-sysmon-supplement.xml
0803-wmic_malicious_rules.xml		0803-wmic_malicious_rules.xml
0805-v10-sysmon-modular_rules.xml		0805-v10-sysmon-modular_rules.xml
0806-priv_esc_rules.xml		0806-priv_esc_rules.xml
0807-persistence_rules.xml		0807-persistence_rules.xml
0808-defense_evasion_rules.xml		0808-defense_evasion_rules.xml
0809-execution_rules.xml		0809-execution_rules.xml
0810-command_and_control_rules.xml		0810-command_and_control_rules.xml
0811-log_collection_rules.xml		0811-log_collection_rules.xml
0812-lateral_movement_rules.xml		0812-lateral_movement_rules.xml
0813-task_scheduler_rules.xml		0813-task_scheduler_rules.xml
0814-laps_rules.xml		0814-laps_rules.xml
0815-exfiltration_rules.xml		0815-exfiltration_rules.xml
0816-defender_bypass_rules.xml		0816-defender_bypass_rules.xml
0817-credential_access_rules.xml		0817-credential_access_rules.xml
0818-active-directory_rules.xml		0818-active-directory_rules.xml
README.md		README.md
installer.sh		installer.sh
sysmon-config.xml		sysmon-config.xml
windows-agent.conf		windows-agent.conf