87 matches found
rita
RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...
SweetSecurity
SweetSecurity 모든 디바이스에 Bro IDS, Elasticsearch, Logstash, Kibana, Critical Stack을 설치하고 설정하는 스크립트입니다. 설치 및 Sweet Security 작동 방식에 대한 자세한 내용은 Wiki를 참조하세요: https://github.com/TravisFSmith/SweetSecurity/wiki 설치: sudo python setup.py 선택한 설치 유형에 적합한 정보를 입력하라는 프롬프트를 따릅니다. 새로운 기능: 모듈식 설치 - 모든 도구를 한 대의 디바이스...
Mortimer
Mortimer ネットワークフォレンジック系のデータとインテルを処理するためのスクリプト集で、主にpostgresデータベースに取り込みます。 NCC Group Plc によってオープンソースとして公開されています - http://www.nccgroup.com/ John Green（cirt at nccgroup dot com）向けに開発されました。 https://github.com/nccgroup/mortimer AGPLのもとで公開されています。詳細はLICENSEを参照してください。 broimport.py:...
http-stalling-detector
HTTP Stalling Detector HTTPスタリング型DoS攻撃は、Webサーバーが、リモートクライアントが単に 低速リンク経由で接続しているだけなのか、それともWebサーバーがローカル システムリソースを保護するためにタイムアウトして接続を切断するのを 防ぐべく、意図的にデータを非常にゆっくり送信しているのかを判別できない という特性を悪用します。攻撃者に典型的に見られる挙動は、多数の接続を 開き、Webサーバーが接続をタイムアウトさせないようにデータを少しずつ ゆっくり送り出すことです。Webサーバーが比較的小規模なワーカープールを...
c2finder
c2finder 免責事項：私は決して熟練したコーダーではありません。そのため、これは非常にシンプルなスクリプトです。これが完璧であるとは期待しないでください。フィードバックや改善のアイデアは大歓迎です : 説明 このスクリプトは、Bambenek Consulting http://osint.bambenekconsulting.com/feeds/c2-ipmasterlist.txt からC&Cマスターリストをダウンロードし、それを解析して、Broログ内でC&C IPの出現箇所を検索します。C&C IPを含むBroエントリを各IPごとに別々のファイルに保存し、自身の出力を...
top-dns
Top DNS Measurement 概要 このスクリプトは、Bro に組み込まれている確率的計測メカニズムを使用して、定義可能な期間内に発生した上位 DNS リクエスト（クエリタイプ別、すなわち CNAME、A、AAAA など）を計測します。これは、"topdns.log" という新しいログに記録されます。 確率的メカニズムを使用することで、このタスクはメモリ効率の良い方法で実現でき、このスクリプトを読み込んでも、ほとんどの導入環境では重大なパフォーマンスへの影響はないはずです。 インストール :: bro-pkg refresh bro-pkg install...
conn-burst
接続バースト識別 このパッケージは、「バースト接続」を識別します。バースト接続とは、 大量のデータを短時間に転送する接続のことです。バースト性のある接続が 一度識別されると、その接続は以後バースト性の監視対象から外れます。 バースト性のある接続が識別されると、イベント ConnBurst::detected が 生成され、connburst という名前のログストリームにログが書き込まれます。 インストール bro-pkg refresh bro-pkg install bro/corelight/conn-burst 設定...
bro-shellshock
用于 Bro 的 ShellShock 检测器 这个脚本用于检测 Bash 漏洞（CVE-2014-6271，绰号 “ShellShock”）被成功利用的情况。它比目前大多数检测方案更全面，因为它会监视被攻击主机的行为，以判断其是否可能已被成功入侵，或是否确实存在漏洞。 如果发现某台主机通过 HTTP 收到攻击，Bro 会监视该主机是否会下载投放器（dropper）载荷或发送 ICMP ping。还可能出现更多响应机制，但这已足以覆盖目前大多数已知的响应机制。默认情况下，此脚本配置为监视 MIME 类型为 application/x-executable...
EUVD-2018-8803
Malware in sbrugna...
EUVD-2018-8607
Malware in sbrugna...
Linux Distros Unpatched Vulnerability : CVE-2018-17019
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In Bro through 2.5.5, there is a DoS in IRC protocol names command parsing in analyzer/protocol/irc/IRC.cc. CVE-2018-17019 Note that Nessus relies on the presen...
Linux Distros Unpatched Vulnerability : CVE-2017-1000458
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Bro before Bro v2.5.2 is vulnerable to an out of bounds write in the ContentLine analyzer allowing remote attackers to cause a denial of service crash and...
Linux Distros Unpatched Vulnerability : CVE-2018-16807
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In Bro through 2.5.5, there is a memory leak potentially leading to DoS in scripts/base/protocols/krb/main.bro in the Kerberos protocol parser. CVE-2018-16807...
CVE-2023-43955
The com.phlox.tvwebbrowser TV Bro application through 2.0.0 for Android mishandles external intents through WebView. This allows attackers to execute arbitrary code, create arbitrary files. and perform arbitrary downloads via JavaScript that uses takeBlobDownloadData...
CVE-2023-43955
CVE-2023-43955 affects the com.phlox.tvwebbrowser TV Bro Android app (version 2.0.0 and earlier). The root cause is mishandling of external intents via WebView, enabling an attacker to execute arbitrary code, create arbitrary files, and perform arbitrary downloads using JavaScript that calls take...
CVE-2023-43955
The com.phlox.tvwebbrowser TV Bro application through 2.0.0 for Android mishandles external intents through WebView. This allows attackers to execute arbitrary code, create arbitrary files. and perform arbitrary downloads via JavaScript that uses takeBlobDownloadData...
CVE-2023-43955: Improper Control of Generation of Code
The com.phlox.tvwebbrowser TV Bro application through 2.0.0 for Android mishandles external intents through WebView. This allows attackers to execute arbitrary code, create arbitrary files. and perform arbitrary downloads via JavaScript that uses takeBlobDownloadData...
Malicious Package
Overview yandex-bro-embedded-site-api is a malicious package. The package's name is based on existing repositories, namespaces, or components used by popular companies in an effort to trick employees into downloading it, also known as 'dependency confusion'. Therefore, you're only vulnerable if...
