Dashboards-Splunk-DNS-Hunting-Beaconing

DNS Hunting-Beaconing v19.2.0.0 用于搜寻和识别 Beaconing 的 DNS 仪表板 该仪表板不再使用任何第三方模块或 Splunk 查找表来识别“受信任域”。 所有这些工作都已移至 Corelight/Zeek 传感器。 然而，该仪表板确实使用两个 Splunk 查找表来识别内部和授权的 DNS 服务器。 文件 'internaldnsservers.csv' 是所有获授权与外部 DNS 服务器通信的内部 DNS 服务器的列表。 文件 'authorizeddnsservers.csv' 是所有其他设备获授权直接与之通信的 DNS 服务器的列表。...

ecs-templates

Resumen Este repositorio contiene todo lo necesario para convertir los logs de Corelight o Zeek al estándar de nomenclatura del Elastic Common Schema ECS y almacenarlos en un despliegue de Elastic Stack. Publicado originalmente en 2019, el mismo año que Elastic Common Schema, este repositorio sig...