Сконструюйте Sigma-правило (структуру YAML) для виявлення спроб проведення HTTP Parameter Pollution у SIEM.

Question

Answer

Описати logsource (webserver), умову selection (cs-uri-query містить дубльовані ключові параметри) та рівень medium/high

Answer

Вказати шар зашифрованого SSL-з'єднання у розділі detection з фільтрацією статус-кодів серії 2xx

Answer

Задати правило перевірки унікальності IP-адрес через розділ condition з використанням агрегації `count() > 1000`

Answer

Описати пошук символів `../` у полі `cs(User-Agent)` з прив'язкою до ідентифікатора MITRE ATT&CK T1059

Crowdly