sigint-hombre

sigint-hombre 作者： John Page — malvuln 又名 hyp3rlinx 版权所有 c 2026 目的： 在运行时从活跃的 URLhaus 威胁指标 生成派生的 Suricata 检测规则 ，并将其部署到 Security Onion 平台 ，以实现高覆盖率的实时网络监控。 当前版本 v2.0 • 重大重构 • 提升稳定性 • 积极维护 验证（v2 – 脚本完整性） MD5： f92c8100417fc5a992480486203d21f5 SHA256：...

Zeek-CVE-Enrichment

zeek-cve-enrichment Este paquete enriquece los registros suricatacorelight y notice de Corelight con información conocida de CVE. Para recopilar la información de CVE, primero utiliza un script de Python reformat.py para leer un archivo CSV que contiene direcciones IP, nombres de host e...

Malcolm

Malcolm Malcolm 是一个强大的网络流量分析工具套件，旨在实现以下目标： 易于使用 – Malcolm 接受全包捕获（PCAP）文件、Zeek 日志和 Suricata 警报形式的网络流量数据。这些工件可以通过简单的基于浏览器的界面上传，或使用轻量级转发器被动捕获并实时转发给 Malcolm。无论哪种方式，数据都会被自动标准化、丰富并关联以进行分析。 强大的流量分析 – 通过两个直观的界面提供网络通信的可见性：OpenSearch Dashboards（一种灵活的数据可视化插件，提供数十个预置仪表板，可一目了然地查看网络协议）和...

suricata_exporter

Suricata Prometheus Exporter 这是一个用于 Suricata 的 Prometheus Exporter，通过 unix socket 使用 dump-counters 来查询指标。 使用方法 root@kitploit: $ ./suricataexporter -h Usage of ./suricataexporter: -suricata.socket-path string Path to the Suricata Command socket. default "/var/run/suricata.socket" -version Output...

suricata

Suricata 简介 Suricata 是由 OISF 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。 资源 主页 Bug 跟踪器 用户指南 开发者指南 安装指南 用户支持论坛 贡献 我们非常乐意接受补丁和其他贡献。请参阅我们的贡献流程了解如何开始。 Suricata 是一款复杂的软件，处理的大多是不可信的输入。错误处理这些输入将产生严重后果： 在 IPS 模式下，崩溃可能导致网络离线 在被动模式下，IDS 被攻破可能导致关键和机密数据丢失 漏检可能导致网络被入侵而未被发现 换句话说，我们认为风险相当高，尤其是在许多常见情况下，攻击者可以直接访问 IDS/IP...

threat-intel

threat-intel Este repositorio contiene IoC relacionados con las publicaciones públicas de inteligencia de amenazas de Volexity. Las publicaciones de blog públicas relacionadas con estos IoC se pueden encontrar en el sitio web de Volexity. En el pasado, este repositorio también se utilizaba para...

securityonion

Security Onion Security Onion 是一个免费且开源的 Linux 发行版，用于威胁狩猎、企业安全监控和日志管理。它包含一套全面的工具，旨在协同工作，为您提供网络和主机活动的可见性。 ✨ 功能特性 Security Onion Console SOC ：用于分析安全事件和管理集群的统一 Web 界面。 Elastic Stack ：由 Elasticsearch 驱动的强大搜索。 入侵检测 ：基于网络的 IDS（使用 Suricata）和基于主机的监控（使用 Elastic Fleet）。 网络元数据 ：由 Zeek 或 Suricata 生成的详细网络元数据。...

Antiphishing

Antiphishing — Predictive Phishing Intelligence for Suricata DONATE · DASHBOARD VECTORS · CONTRIBUTING · SUBMIT A VECTOR · REST API CTI · WIKI Predictive Phishing Intelligence for Suricata — Preemptive Defense from Day Zero Antiphishing is an open-source GPLv3 Cyber Threat Intelligence CTI...

ids_bypass

免責事項 これらのプログラムは教育目的のみに使用してください。許可なく使用しないでください。 injectserver: CVE-2018-6794 の概念実証 サーバー側で通常のTCP 3ウェイハンドシェイクのパケット順序を破り、3whsが完了する前にレスポンスデータを注入すると、そのデータはクライアントに受信されますが、一部のIDSエンジンはそのコンテンツチェックをスキップする可能性があります。 root@kitploit: Client - SYN Seq=0 Ack=0 - Evil Server クライアントがTCP 3ウェイハンドシェイクを開始 Client ACK Seq=...

phantom-playbooks

这是为 Splunk Phantom 开发的 Corelight 社区 Playbook 仓库。这些提供了一些示例，供你制作自己的 playbook。 Corelight Investigate DNS Alert 本 playbook 从 Splunk 获取 DNS 的已保存搜索或警报机制，并提取警报的 Zeek UID。然后使用逻辑根据 DNS 应答结果识别误报。接着，逻辑获取 DNS IPv4/IPv6 地址，并查找具有匹配 IP 元组的 Conn 日志。随后使用服务来查找 HTTP 或 SSL 流量，并提取有趣的元数据。如果在这些连接期间看到文件，则使用文件 SHA1 在...

SuricataLog

SuricataLog Suricataの使い方を学び始めたとき、すぐにeve.jsonファイルを検査するツールが必要だと気づきました。既存のチュートリアルやドキュメントのほとんどは、次のタスクを実行するためにスタックをインストールすることを推奨していました。 1. ログを中央の場所に保存する 2. イベント（特にアラート）を正規化し、エンリッチする 3. フロントエンドを使用してデータを詳しく調べる これは非常に便利ですが、単にイベントを簡単に検査したいだけの場合はどうでしょうか？ 遅かれ早かれ、次のような作業に飽きてしまうでしょう。 root@kitploit: cat eve.js...

C2-detection-manjusaka

检测 "Manjusaka" C2 框架 检测 C2 框架 Manjusaka："Sliver 和 Cobalt Strike 的中国同类框架" 参考资料： 检测逻辑详情： https://corelight.com/blog/detecting-manjusaka-c2-framework Talos 撰写的分析报告： https://blog.talosintelligence.com/2022/08/manjusaka-offensive-framework.html Suricata： Suricata 规则位于...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

pulledpork

PulledPork Snort および Suricata ルール管理のための PulledPork（Google Code より） Libera.Chat IRC で私たちを見つけてください pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! PulledPork をご利用いただきありがとうございます！このファイルは PulledPork の基本的な使い方のガイダンスを提供します。何かを見逃さないように、このファイルをよく読んでください。 機能と能力 すべての Snor...

CVE-2020-3952

CVE-2020-3952 の脆弱性ステータスを確認するスクリプト これは guardicore exploit から着想を得ていますが、若干の違いがあります。管理者ユーザーを作成しません。 脆弱性ステータスは、組み込みの Administrators グループが無害な 'description' 属性を作成または追加することで汚染可能かどうかを検証することで評価します。 確認 使用方法: root@kitploit: $ python exploitcheck.py vserverip 試行の検出 suricata シグネチャルール vmware.rules...

Corelight-Ansible-Roles

Corelight-Ansible-Roles Advertencia: Antes de ejecutar esta versión, si está actualizando, algunos nombres de variables y ubicaciones han cambiado. Para comenzar, simplemente ejecute este comando: source curl...

hunting-rules

Suricata 狩猎规则（又名 TGI HUNT） 用于辅助网络异常检测的 Suricata 规则。这些规则并非以性能为重点，在高吞吐量网络上可能表现不佳。需要 Suricata 7.0.3 或更高版本。 欢迎在此提供反馈和建议。 邮箱 博客...

pingback

Pingback C2 検出 Pingback C2 ツールによって作成された ICMP ping トンネルを検出するための Zeek パッケージと Suricata ルールです。 関連ブログ記事: https://corelight.blog/2021/05/07/pingback-icmp-tunneling-malware/ インストール このパッケージをインストールする最も簡単な方法は、zkg を使用することです: zkg install corelight/pingback 使用方法 このサンプルPCAP を使用すると、以下のように実行できます: root@kitploit: ...

suricata-vedas

Suricata VEDAS VEDAS駆動によるCVEのためのSuricataルールの自律生成 目的 このリポジトリは、ARPSyndicateのVulnerability & Exploit Data Aggregation System（VEDAS）によって自律生成されたSuricataルールのための、オープンで協調的な検証スペースとして機能します。 このようなAIは脆弱性およびエクスプロイトインテリジェンスからの迅速かつ大規模な検知ルールの作成 を可能にしますが、信頼性の高いセキュリティ検知には透明性、人間によるレビュー、および実世界でのテスト が必要です。...

so-crates

SO-CRATES Security Onion のコンテナ化による、脅威・悪意・不審なものの迅速分析 pcap ファイル、ログファイル、バイナリファイルを解析するためのスタンドアローン Web アプリケーションです。Suricata ネットワーク解析、YARA バイナリスキャン、ログに対する Sigma ルール検出、アラート・メタデータ・トランスクリプト・16進ダンプを閲覧するためのシングルページ UI を備えています。 📖 完全なドキュメント: https://so-crates.org/ ドキュメント インタラクティブデモ インストール OhMyDebn, Docker, Podm...