etc - Cyber-JL/SEC-350-01 GitHub Wiki

 /etc
  ├── client.key
  ├── /decoders
  │   └── local_decoder.xml
  ├── internal_options.conf 
  ├── /list
  ├── local_internal_options.conf
  ├── /localtime
  ├── ossec.conf
  ├── /rootcheck
  │    ├── cis_apache2224_linux_rcl.txt
  │    ├── cis_debian_linux_rcl.txt
  │    ├── cis_mysql5-6_community_rcl.txt
  │    ├── cis_mysql5-6_enterprise_rcl.txt
  │    ├── cis_rhel5_linux_rcl.txt
  │    ├── cis_rhel6_linux_rcl.txt
  │    ├── cis_rhel7_linux_rcl.txt
  │    ├── cis_rhel_linux_rcl.txt
  │    ├── cis_sles11_linux_rcl.txt
  │    ├── cis_sles12_linux_rcl.txt
  │    ├── cis_win2021r2_domainL1_rcl.txt
  │    ├── cis_win2021r2_domainL2_rcl.txt
  │    ├── cis_win2021r2_memberL1_rcl.txt
  │    ├── cis_win2021r2_member2_rcl.txt
  │    ├── merged.mg
  │    ├── rootkit_files.txt
  │    ├── rootkit_trojans.txt
  │    ├── system_audit_rcl.txt
  │    ├── system_audit_ssh.txt
  │    ├── win_applications_rcl.txt
  │    ├── win_audit_rcl.txt
  │    └── win_malware_rcl.txt
  ├── /rules 
  │    └── local_rules.xml
  ├── /shared
  │    ├──/linux
  │    │   ├── agent.conf
  │    │   ├── merged.mg
  │    └──/default
  │        ├── cis_apache2224_linux_rcl.txt
  │        ├── cis_debian_linux_rcl.txt
  │        ├── cis_mysql5-6_community_rcl.txt
  │        ├── cis_mysql5-6_enterprise_rcl.txt
  │        ├── cis_rhel5_linux_rcl.txt
  │        ├── cis_rhel6_linux_rcl.txt
  │        ├── cis_rhel7_linux_rcl.txt
  │        ├── cis_rhel_linux_rcl.txt
  │        ├── cis_sles11_linux_rcl.txt
  │        ├── cis_sles12_linux_rcl.txt
  │        ├── cis_win2021r2_domainL1_rcl.txt
  │        ├── cis_win2021r2_domainL2_rcl.txt
  │        ├── cis_win2021r2_memberL1_rcl.txt
  │        ├── cis_win2021r2_member2_rcl.txt
  │        ├── merged.mg
  │        ├── rootkit_files.txt
  │        ├── rootkit_trojans.txt
  │        ├── system_audit_rcl.txt
  │        ├── system_audit_ssh.txt
  │        ├── win_applications_rcl.txt
  │        ├── win_audit_rcl.txt
  │        └── win_malware_rcl.txt
  ├── sslmanager.cert
  └── sslmamger.key