maltrail

Maltrail Maltrail은 알려진 악성 인프라와의 통신을 식별하고 선택된 트래픽 이상 징후를 보고하는 네트워크 트래픽 탐지 시스템입니다. 네트워크에서 관찰된 도메인, URL, IP 주소, IP:port 쌍, User-Agent 값을 trails라고 하는 지표 집합과 대조합니다. 탐지는 출발지, 목적지, 프로토콜, 일치한 trail, 분류, trail 출처를 포함하는 단일 이벤트로 기록됩니다:text "2026-08-07 09:14:22.117034" gw 10.13.13.2 57809 1.1.1.1 53 UDP DNS...

maltrail

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

tsusen

Tsusen 津波センサー는 외부인터넷에서 들어오는 일반 트래픽예: 대규모 스캔, 서비스 스캐너 등에서 정보를 수집하기 위해 만들어진 독립형 네트워크 센서입니다. 모든 이상 징후는 면밀히 관찰되어야 하며, 이는 다가오는 사건에 대한 좋은 예측 기반이 될 수 있습니다. 예를 들어, 새로 발견된 웹 서비스 취약점예: Heartbleed의 악용은 해당 네트워크 포트에서 "침입자" 총 수의 눈에 띄는 "급증"을 생성해야 합니다. 다음 명령어 세트를 사용하면 Tsusen 센서를 바로 실행할 수 있습니다기본 설정, 모니터링 인터페이스 an...

raspi-corelight

Corelight@Home raspi-corelight v3.2 Corelight Software Sensor を実行するように Pi を設定する Corelight Software Sensor は64ビットアプリケーションであるため、センサーと Raspberry Pi OS の初期設定を実行する設定ツール raspi-corelight を作成しました。 このツールをインストールして実行するには、Raspberry Pi のターミナルウィンドウで次の操作を行います。 公式 Raspberry Pi OS 64ビット の場合 以下のコマンドを実行して Github から...

DShield-SIEM

DShield Sensor Log Collection with Elasticsearch はじめに これは、ISC Storm Center ウェブサイトに Scott Jensen が BACS ペーパーとして最初に公開し、Github で公開されたスクリプトからのフォークであり、大幅な更新版です。 https://github.com/fkadriver/Dshield-ELK https://isc.sans.edu/diary/DShield+Sensor+Monitoring+with+a+Docker+ELK+Stack+Guest+Diary/30118...

fibratus

Fibratus リアルタイムの脅威検出と保護のためのセキュリティセンサー はじめよう » ドキュメント • ルール • Filaments • ダウンロード • ディスカッション Fibratusは、幅広いシステムイベントを挙動駆動型のルールエンジンとYARAメモリスキャナーに対して精査・照合することで、高度な攻撃者の手口、マルウェア、新興脅威を検出・根絶します。...

CVE-2021-35956

CVE-2021-35956. CVE-2021-35956에 대한 개념 증명 익스플로잇, AKCP sensorProbe - '다중' 크로스 사이트 스크립팅 XSS. Exploit Title: AKCP sensorProbe - '다중' 크로스 사이트 스크립팅 XSS. Date: 07-01-2021. Exploit Author: Tyler Butler. Vendor Homepage: https://www.akcp.com/. Software Link:...

corelight-client

.. corelight-client: .. Version number is filled in automatically. .. |version| replace:: 1.5.17 ==================================== Cliente de línea de comandos de Corelight Sensor .. contents:: Resumen Esta herramienta proporciona un cliente de línea de comandos para el Sensor Corelight , un...

snare

SNARE 슈퍼 차세대 고급 반응형 허니팟 소개 SNARE는 인터넷에서 다양한 악성 행위를 유인하는 웹 애플리케이션 허니팟 센서입니다. 문서 문서는 여기에서 확인할 수 있습니다. 기본 개념 표면 우선. 공격 표면 생성에 집중합니다. 센서와 마스터. 경량 수집기SNARE와 중앙 의사 결정자tanner. 시작하기 SNARE를 실행하려면 Python3.6이 필요합니다. 이것은 최신 Ubuntu 기반 Linux에서 테스트되었습니다. 설정 단계 1. SNARE 가져오기: git clone...

snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

Corelight-Ansible-Roles

Corelight-Ansible-Roles 注意： 在运行此版本之前，如果您正在升级，请注意某些变量名称和位置已更改 要开始使用，只需运行以下命令： source curl https://raw.githubusercontent.com/corelight/Corelight-Ansible-Roles/main/download-run-me-first.sh 本产品包含由 MaxMind 创建的 GeoLite2 数据，可从 https://www.maxmind.com 获取。 您可以免费注册，并从...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

msnm-sensor

설명 MSNM-S Multivariate Statistical Network Monitoring-Sensor는 PCA-MSNM 및 Hierarchical PCA-MSNM 연구에서 찾은 접근 방식의 실용적 적합성을 보여줍니다. 첫 번째 연구는 네트워크 이상 탐지를 위한 MSNM 접근 방식과 새로운 다변량 통계 방법론을 제시하고, 두 번째 연구는 이를 계층적이고 구조화된 네트워크 시스템에 적용합니다. 이러한 연구의 핵심 아이디어는 다변량 통계 기법을 사용하여 두 가지 통계량 형태의 유용한 정보를 생성하는 것입니다. 이러한 가벼운...

memhunter

Memhunter 메모리 상주 악성코드에 대한 자동 헌팅을 확장 가능하게 수행합니다 이 프로젝트는 WORK IN PROGRESS개발 진행 중입니다. 향후 몇 주 내에 기능 변경 및 바이너리 릴리스가 예정되어 있습니다. 개요 Memhunter는 엔드포인트 센서 도구로, 상주 악성코드 탐지를 특화하여 위협 헌터의 분석 프로세스 및 대응 시간을 개선합니다. 이 도구는 엔드포인트 프로세스에 존재하는 메모리 상주 악성코드를 탐지하고 보고합니다. Memhunter는 알려진 악성 메모리 인젝션 기법을 탐지합니다. 탐지 프로세스는 실시간 분...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

KeySight RF - smsRestoreDatabaseZip UNC path to Remote Code Execution

The com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip method is used to restore the HSQLDB database used in SMS. It takes the path of the zipped database file as the single parameter. An unauthenticated, remote attacker can specify an UNC path for the database file i.e., \\sms,...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - 안전하지 않은 파일 권한 권한 상승 공개 가능성 및 감사의 말 이 익스플로잇은 미국 정부에 의해 공개 승인되었습니다. 문서의 무제한 배포를 승인하는 업무를 맡은 군인 및 정부 연락관에게 특별히 감사드립니다. 다음 OTR 번호를 참조하십시오: OTR-2022-00487 메타데이터 날짜: 20220516 0123H UTC 익스플로잇 작성자: Henry Reed, The Aerospace Corporation 공급업체 홈페이지:...

Spip-Go

Spip - 네트워크 허니팟 센서 Spip는 경량의 저상호작용 네트워크 허니팟 센서입니다. 임의의 인바운드 TCP 트래픽일반 및 TLS을 수신 대기하며, 스캐너와 봇이 전송하는 내용을 캡처하고 각 연결을 구조화된 JSONECS 형식으로 기록하여 SIEM이나 데이터 레이크에 쉽게 수집할 수 있도록 합니다. Spip 센서는 HoneyLabs를 구동합니다. HoneyLabs는 캡처된 데이터를 기반으로 구축된 무료 쿼리 가능 위협 인텔리전스 플랫폼입니다. Spip가 실제로 수집하는 내용을 확인하려면 라이브 IP별 보고서나 센서...

CorelightForSecOps

Corelight Sensor ログの収集 このドキュメントでは、Corelight Sensor と Chronicle フォワーダーを構成して Corelight Sensor ログを収集する方法について説明します。このドキュメントでは、サポートされているログタイプとサポートされている Corelight のバージョンについても一覧表示します。 詳細については、Data ingestion to Chronicle をご覧ください。 始める前に Corelight Sensor のバージョンを確認してください。Corelight Google SecOps パーサーはバージョン...