87 matches found
rita
RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...
SweetSecurity
SweetSecurity 모든 디바이스에 Bro IDS, Elasticsearch, Logstash, Kibana, Critical Stack을 설치하고 설정하는 스크립트입니다. 설치 및 Sweet Security 작동 방식에 대한 자세한 내용은 Wiki를 참조하세요: https://github.com/TravisFSmith/SweetSecurity/wiki 설치: sudo python setup.py 선택한 설치 유형에 적합한 정보를 입력하라는 프롬프트를 따릅니다. 새로운 기능: 모듈식 설치 - 모든 도구를 한 대의 디바이스...
Mortimer
Mortimer 네트워크 포렌식 유형의 데이터와 인텔리전스를 주로 postgres 데이터베이스로 처리하는 스크립트 모음입니다. NCC Group Plc가 오픈소스로 공개했습니다 - http://www.nccgroup.com/ John Greencirt at nccgroup dot com을 위해 개발되었습니다. https://github.com/nccgroup/mortimer AGPL 라이선스로 공개되었습니다. 자세한 내용은 LICENSE를 참조하세요. broimport.py: bro 로그를 postgres 데이터베이스로...
http-stalling-detector
HTTP 스톨링 탐지기 HTTP 스톨링 DoS 공격은 웹 서버가 원격 클라이언트가 단순히 느린 링크로 연결된 것인지, 아니면 원격 클라이언트가 웹 서버가 타임아웃을 수행하고 로컬 시스템 리소스를 보존하기 위해 연결을 종료하는 것을 피하려고 의도적으로 데이터를 매우 느리게 보내는 것인지 판단할 수 없는 점을 악용합니다. 공격자에게서 일반적으로 나타나는 행동은 많은 연결을 열고 웹 서버가 연결을 타임아웃시키지 못하도록 데이터를 천천히 흘려보내는 것입니다. 웹 서버가 비교적 작은 작업자 풀을 사용하는 경우, 이러한 리소스 고갈 상태...
c2finder
c2finder 필수 고지: 저는 결코 마스터 코더가 아니므로, 이 스크립트는 매우 간단합니다. 완벽하다고 믿지 마세요. 그래도 피드백이나 개선 아이디어는 언제나 환영합니다 : 설명 이 스크립트는 Bambanek Consulting http://osint.bambenekconsulting.com/feeds/c2-ipmasterlist.txt에서 마스터 C&C 목록을 다운로드하여 파싱하고, Bro 로그에서 C&C IP의 발생을 검색합니다. C&C IP를 포함한 Bro 항목을 각 IP별로 별도 파일에 저장하고, 자체 출력을...
top-dns
Top DNS 측정 개요 이 스크립트는 Bro에 내장된 확률적 측정 메커니즘을 사용하여 정의 가능한 시간 동안 수행되는 상위 DNS 요청쿼리 유형, 즉 CNAME, A, AAAA 등을 측정합니다. 이는 "topdns.log"라는 새 로그에 기록됩니다. 확률적 메커니즘을 사용함으로써 이 작업은 메모리 효율적인 방식으로 수행될 수 있으며, 이 스크립트를 로드해도 대부분의 배포 환경에서 실질적으로 중요한 성능 영향은 없어야 합니다. 설치 :: bro-pkg refresh bro-pkg install...
conn-burst
연결 버스트 식별 이 패키지는 대량의 데이터를 빠르게 전송하는 연결로 간주되는 "버스트 연결bursting connections"을 식별합니다. 버스트 연결이 식별되면 더 이상 버스트 여부를 감시하지 않습니다. 버스트 연결이 식별되면 ConnBurst::detected 이벤트가 생성되고 connburst라는 로그 스트림에 로그가 기록됩니다. 설치 bro-pkg refresh bro-pkg install bro/corelight/conn-burst 설정 분석 및 탐지에 영향을 미칠 수 있는 몇 가지 설정 옵션이 있습니다...
bro-shellshock
Bro용 ShellShock 탐지기 =========================== 이 스크립트는 "ShellShock"이라는 별명으로 알려진 CVE-2014-6271 Bash 취약점의 성공적인 악용을 탐지합니다. 공격을 받은 호스트에서 성공적인 침해나 실제 취약점을 나타낼 수 있는 동작을 관찰한다는 점에서 대부분의 기존 탐지보다 더 포괄적입니다. HTTP를 통해 공격을 수신하는 호스트가 관찰되면, Bro는 해당 호스트가 드로퍼 페이로드를 다운로드하거나 ICMP 핑을 보내는지 감시합니다. 더 많은 메커니즘이 나타날 수 있지만...
EUVD-2018-8803
Malware in sbrugna...
EUVD-2018-8607
Malware in sbrugna...
Linux Distros Unpatched Vulnerability : CVE-2018-17019
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In Bro through 2.5.5, there is a DoS in IRC protocol names command parsing in analyzer/protocol/irc/IRC.cc. CVE-2018-17019 Note that Nessus relies on the presen...
Linux Distros Unpatched Vulnerability : CVE-2017-1000458
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Bro before Bro v2.5.2 is vulnerable to an out of bounds write in the ContentLine analyzer allowing remote attackers to cause a denial of service crash and...
Linux Distros Unpatched Vulnerability : CVE-2018-16807
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In Bro through 2.5.5, there is a memory leak potentially leading to DoS in scripts/base/protocols/krb/main.bro in the Kerberos protocol parser. CVE-2018-16807...
CVE-2023-43955
The com.phlox.tvwebbrowser TV Bro application through 2.0.0 for Android mishandles external intents through WebView. This allows attackers to execute arbitrary code, create arbitrary files. and perform arbitrary downloads via JavaScript that uses takeBlobDownloadData...
CVE-2023-43955
CVE-2023-43955 affects the com.phlox.tvwebbrowser TV Bro Android app (version 2.0.0 and earlier). The root cause is mishandling of external intents via WebView, enabling an attacker to execute arbitrary code, create arbitrary files, and perform arbitrary downloads using JavaScript that calls take...
CVE-2023-43955
The com.phlox.tvwebbrowser TV Bro application through 2.0.0 for Android mishandles external intents through WebView. This allows attackers to execute arbitrary code, create arbitrary files. and perform arbitrary downloads via JavaScript that uses takeBlobDownloadData...
CVE-2023-43955: Improper Control of Generation of Code
The com.phlox.tvwebbrowser TV Bro application through 2.0.0 for Android mishandles external intents through WebView. This allows attackers to execute arbitrary code, create arbitrary files. and perform arbitrary downloads via JavaScript that uses takeBlobDownloadData...
Malicious Package
Overview yandex-bro-embedded-site-api is a malicious package. The package's name is based on existing repositories, namespaces, or components used by popular companies in an effort to trick employees into downloading it, also known as 'dependency confusion'. Therefore, you're only vulnerable if...
