Exchange_IOC_Hunter

ExchangeIOCHunter विवरण: IIS लॉग में IOCs की खोज करें - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 समर्थित आर्टिफैक्ट्स: C2 IP पते स्कैनिंग और शोषण के लिए उपयोग फ़ाइल नाम शोषण प्रयासों में देखे गए रिमोट कोड निष्पादन RCE उपयोग: root@kitploit: powershell .\ExchangeIOCHunter.ps1...

Fenrir

Fenrir सरल Bash IOC स्कैनर Fenrir एक सरल IOC स्कैनर bash स्क्रिप्ट है। यह Linux/Unix/OSX सिस्टम्स को निम्नलिखित समझौता संकेतक IOCs के लिए स्कैन करने की अनुमति देता है: हैशेज़ MD5, SHA1 और SHA256 md5sum, sha1sum, sha -a 256 का उपयोग करके फ़ाइल नाम string - पूर्ण पथ के उपस्ट्रिंग की जाँच करता है,...

NetLlix

NetLlix مشروع تم إنشاؤه بهدف محاكاة واختبار تسريب البيانات عبر بروتوكولات شبكة مختلفة. يتم إجراء المحاكاة دون استخدام واجهات برمجة التطبيقات الأصلية. سيساعد ذلك فرق الدفاع Blue Teams في كتابة قواعد الارتباط للكشف عن أي نوع من اتصالات القيادة والتحكم C2 أو تسريب البيانات. حاليًا، يمكن لهذا المشروع...

jarm

JARM يرجى قراءة منشور المدونة الأولي عن JARM لمزيد من المعلومات. JARM هي أداة بصمة خادم نشطة لطبقة النقل الآمنة TLS. يمكن استخدام بصمات JARM من أجل: التحقق بسرعة من أن جميع الخوادم في مجموعة لها نفس تكوين TLS. تجميع الخوادم المختلفة على الإنترنت حسب التكوين، وتحديد أن الخادم قد ينتمي إلى Google...

redxor

برمجية لينكس الخبيثة C2 'RedXOR' - مثال على الكشف تُعد هذه الحزمة بمثابة عرض توضيحي لكيفية استخدام Zeek للكشف عن الباب الخلفي "redXOR" الخاص بنظام لينكس باستخدام الأساليب القائمة على الحالة. المراجع: مدونة Corelight...

zeek-spicy-facefish

FacefishRootkit سيكتشف محلل Zeek+Spicy هذا بروتوكول القيادة والتحكم C2 الخاص بالروتكيت Facefish لنظام لينكس كما هو موضح في: https://blog.netlab.360.com/sshstealerfacefishen/ https://blogs.juniper.net/en-us/threat-research/linux-servers-hijacked-to-implant-ssh-backdoor...

bothan

bothan Confirmer qu'une adresse ip:port héberge Empire. Support éventuel pour d'autres C2. Usage root@kitploit: Direct single query ❯❯ bothan -v localhost:8080 DEBU2020-01-19T20:25:02-05:00 Requesting... host="localhost:8080" INFO2020-01-19T20:25:02-05:00 SUCCESS host="http://localhost:8080"...

zeek-quasarrat-detector

كاشف برمجية QuasarRAT الخبيثة المبني على Zeek غالبًا ما تُخفي البرمجيات الخبيثة اتصالاتها مع خادم القيادة والتحكم C2 الخاص بها عبر HTTPS. وعادةً ما يُخفي التشفير في HTTPS الاختراق لفترة كافية لتحقيق البرمجية الخبيثة هدفها. وهذا يجعل اكتشاف البرمجيات الخبيثة التي تستخدم HTTPS أمرًا صعبًا، ولكن بين...

zeek-strrat-detector

Un détecteur de malware STRRAT basé sur Zeek Ceci est un détecteur de malware STRRAT basé sur Zeek Spicy. PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ Exemple de sortie root@kitploit: % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat...

zeek-asyncrat-detector

كاشف برمجية AsyncRAT الخبيثة المعتمد على Zeek غالبًا ما تُخفي البرمجيات الخبيثة اتصالاتها مع خادم القيادة والتحكم C2 عبر HTTPS. عادةً ما يُخفي التشفير في HTTPS الاختراق لفترة كافية تمكن البرمجية الخبيثة من تحقيق هدفها. وهذا يجعل اكتشاف البرمجيات الخبيثة التي تستخدم HTTPS أمرًا صعبًا، ولكن بين الح...

zeek-caldera-detector

zeek-caldera-detector zeek-caldera-detector — это пакет на основе Zeek для обнаружения маяков beacons Caldera и загрузок агентов. Он предназначен для выявления подозрительной активности, связанной с C2-фреймворками Caldera, включая Sandcat, Ragdoll и Manx. Этот пакет предоставляет надёжные...

zeek-agenttesla-detector

AgentTesla هذا كاشف لبرمجية AgentTesla الخبيثة مبني على Zeek. اختبار ملفات PCAP: https://app.any.run/tasks/f9421792-7d2c-47d3-90e0-07eb54ae12fa/ https://app.any.run/tasks/db9f075c-7879-4957-923a-f79fac957a2d/ https://app.any.run/tasks/a30789ce-1e1c-4f96-a097-78c34b9fb612/...

pingback

كشف Pingback C2 حزمة Zeek وقواعد Suricata لكشف أنفاق ICMP ping التي تُنشئها أداة Pingback C2. التدوينة المصاحبة: https://corelight.blog/2021/05/07/pingback-icmp-tunneling-malware/ التثبيت أسهل طريقة لتثبيت هذه الحزمة هي عبر zkg: zkg install corelight/pingback الاستخدام استخدم مثال PCAP هذا ويمكنك...

BerrySentinel

🫐 Berry Sentinel كاشف سلوكي لاتصالات C2 القيادة والتحكم في الوقت الحقيقي بدون توقيع · تحصين متقدم · مسح عميق · محرك إيقاف ما هو؟ يقوم Berry Sentinel بمراقبة جميع اتصالات الشبكة النشطة في نظامك وتحليل سلوك العمليات التي تولدها للكشف عن النشاط الضار — دون استخدام قواعد بيانات توقيعات مضادات الفيروس...

zeek-netsupport-detector

NetSupport الخلفية https://unit42.paloaltonetworks.com/cortex-xdr-detects-netsupport-manager-rat-campaign/ اختبار PCAP: https://app.any.run/tasks/b5d9853f-0dca-45ef-9532-83feeedcbf42 مثال: root@kitploit: $ zeek -Cr b5d9853f-0dca-45ef-9532-83feeedcbf42.pcap $ cat notice.log separator \x09...

beacon-hunter

Beacon Hunter एडिटिव पुनरावृत्ति के माध्यम से गैर-आवधिक संरचित C2 का पता लगाना Beacon Hunter उस कमांड-एंड-कंट्रोल बीकनिंग का पता लगाता है जो phi-संगत एडिटिव पुनरावृत्ति अनुसूचन का उपयोग करती है — एक बढ़ता हुआ, गैर-आवधिक टाइमिंग पैटर्न जिसमें प्रत्येक अंतर-कनेक्शन अंतराल लगभग पिछले दो अंतरालों के...

RITA-J

RITA Real Intelligence Threat Analytics في Jupyter Notebook RITA هو إطار عمل مفتوح المصدر لتحليل حركة مرور الشبكة برعاية Active Countermeasures RITA-J هو تنفيذ ميزات RITA في Jupyter Notebook. الهدف هو دعم جميع أنواع سجلات جدار الحماية/الوكيل/DNS الموجودة بصيغة CSV أو TSV أو JSON، وتسهيل التحليل...

c2finder

c2finder अनिवार्य अस्वीकरण: मैं किसी भी तरह से एक मास्टर कोडर नहीं हूँ, इसलिए यह एक बहुत ही सरल स्क्रिप्ट है। इस पर निर्भर न रहें कि यह पूर्णतः सही होगा। मैं सुधारों के लिए प्रतिक्रिया या विचारों के लिए खुला हूँ, हालांकि : विवरण यह स्क्रिप्ट बाम्बानेक कंसल्टिंग...