rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

SweetSecurity

SweetSecurity Scripts to setup and install Bro IDS, Elasticsearch, Logstash, Kibana, and Critical Stack on any device. For more information on installation and how Sweet Security works, see the Wiki: https://github.com/TravisFSmith/SweetSecurity/wiki Installation: sudo python setup.py Follow...

Mortimer

Mortimer ネットワークフォレンジック系のデータとインテルを処理するためのスクリプト集で、主にpostgresデータベースに取り込みます。 NCC Group Plc によってオープンソースとして公開されています - http://www.nccgroup.com/ John Green（cirt at nccgroup dot com）向けに開発されました。 https://github.com/nccgroup/mortimer AGPLのもとで公開されています。詳細はLICENSEを参照してください。 broimport.py:...

http-stalling-detector

HTTP Stalling Detector HTTPスタリング型DoS攻撃は、Webサーバーが、リモートクライアントが単に 低速リンク経由で接続しているだけなのか、それともWebサーバーがローカル システムリソースを保護するためにタイムアウトして接続を切断するのを 防ぐべく、意図的にデータを非常にゆっくり送信しているのかを判別できない という特性を悪用します。攻撃者に典型的に見られる挙動は、多数の接続を 開き、Webサーバーが接続をタイムアウトさせないようにデータを少しずつ ゆっくり送り出すことです。Webサーバーが比較的小規模なワーカープールを...

c2finder

c2finder 免責事項：私は決して熟練したコーダーではありません。そのため、これは非常にシンプルなスクリプトです。これが完璧であるとは期待しないでください。フィードバックや改善のアイデアは大歓迎です : 説明 このスクリプトは、Bambenek Consulting http://osint.bambenekconsulting.com/feeds/c2-ipmasterlist.txt からC&Cマスターリストをダウンロードし、それを解析して、Broログ内でC&C IPの出現箇所を検索します。C&C IPを含むBroエントリを各IPごとに別々のファイルに保存し、自身の出力を...

bro-shellshock

Bro 用 ShellShock 検出器 このスクリプトは、通称「ShellShock」と呼ばれる Bash の脆弱性（CVE-2014-6271）の悪用に成功した動作を検出します。攻撃を受けたホストの、実際の侵害や脆弱性を示す可能性のある挙動を監視している点で、既存のほとんどの検出方法よりも包括的です。 ホストが HTTP 経由で攻撃を受けているのが確認された場合、Bro はそのホストがドロッパーペイロードをダウンロードするか、ICMP ping...

conn-burst

连接突发识别 此软件包用于识别“突发连接”（即快速传输大量数据的连接）。一旦某个连接被识别为突发连接，将不再对其继续监控突发性。 当识别出突发连接时，将生成事件 ConnBurst::detected，并向名为 connburst 的日志流写入一条日志。 安装 root@kitploit: bro-pkg refresh bro-pkg install bro/corelight/conn-burst 配置 有几个配置选项可能会影响分析和检测。 ConnBurst::speedthreshold —— 这是一个以 Mbps 为单位的 double...

top-dns

Top DNS Measurement 概要 このスクリプトは、Bro に組み込まれている確率的計測メカニズムを使用して、定義可能な期間内に発生した上位 DNS リクエスト（クエリタイプ別、すなわち CNAME、A、AAAA など）を計測します。これは、"topdns.log" という新しいログに記録されます。 確率的メカニズムを使用することで、このタスクはメモリ効率の良い方法で実現でき、このスクリプトを読み込んでも、ほとんどの導入環境では重大なパフォーマンスへの影響はないはずです。 インストール :: root@kitploit: bro-pkg refresh bro-pkg...

EUVD-2018-8607

Malware in sbrugna...

EUVD-2018-8803

Malware in sbrugna...

Linux Distros Unpatched Vulnerability : CVE-2018-17019

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In Bro through 2.5.5, there is a DoS in IRC protocol names command parsing in analyzer/protocol/irc/IRC.cc. CVE-2018-17019 Note that Nessus relies on the presen...

Linux Distros Unpatched Vulnerability : CVE-2017-1000458

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Bro before Bro v2.5.2 is vulnerable to an out of bounds write in the ContentLine analyzer allowing remote attackers to cause a denial of service crash and...

Linux Distros Unpatched Vulnerability : CVE-2018-16807

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In Bro through 2.5.5, there is a memory leak potentially leading to DoS in scripts/base/protocols/krb/main.bro in the Kerberos protocol parser. CVE-2018-16807...

CVE-2023-43955

The com.phlox.tvwebbrowser TV Bro application through 2.0.0 for Android mishandles external intents through WebView. This allows attackers to execute arbitrary code, create arbitrary files. and perform arbitrary downloads via JavaScript that uses takeBlobDownloadData...

CVE-2023-43955

CVE-2023-43955 affects the com.phlox.tvwebbrowser TV Bro Android app (version 2.0.0 and earlier). The root cause is mishandling of external intents via WebView, enabling an attacker to execute arbitrary code, create arbitrary files, and perform arbitrary downloads using JavaScript that calls take...

CVE-2023-43955

The com.phlox.tvwebbrowser TV Bro application through 2.0.0 for Android mishandles external intents through WebView. This allows attackers to execute arbitrary code, create arbitrary files. and perform arbitrary downloads via JavaScript that uses takeBlobDownloadData...

Malicious Package

Overview yandex-bro-embedded-site-api is a malicious package. The package's name is based on existing repositories, namespaces, or components used by popular companies in an effort to trick employees into downloading it, also known as 'dependency confusion'. Therefore, you're only vulnerable if...

Denial Of Service (DoS)

Bro is vulnerable to denial of service. The vulnerability exisit in IRC protocol names command parsing in analyzer/protocol/irc/IRC.cc...

Null Pointer Dereference

Bro is vulnerable to null pointer dereference. The vulnerability existed because a case-type index is mishandled...

FreeBSD : bro -- invalid memory access or heap buffer over-read (55571619-454e-4769-b1e5-28354659e152)

Jon Siwek of Corelight reports : This is a security patch release to address a potential Denial of Service vulnerability : - The NTLM analyzer did not properly handle AV Pair sequences that were either empty or unterminated, resulting in invalid memory access or heap buffer over-read. The NTLM...