sigint-hombre

sigint-hombre 作者： John Page — malvuln 又名 hyp3rlinx 版权所有 c 2026 目的： 在运行时从活跃的 URLhaus 威胁指标 生成派生的 Suricata 检测规则 ，并将其部署到 Security Onion 平台 ，以实现高覆盖率的实时网络监控。 当前版本 v2.0 • 重大重构 • 提升稳定性 • 积极维护 验证（v2 – 脚本完整性） MD5： f92c8100417fc5a992480486203d21f5 SHA256：...

Zeek-CVE-Enrichment

zeek-cve-enrichment Este paquete enriquece los registros suricatacorelight y notice de Corelight con información conocida de CVE. Para recopilar la información de CVE, primero utiliza un script de Python reformat.py para leer un archivo CSV que contiene direcciones IP, nombres de host e...

Malcolm

Malcolm Malcolm 是一个强大的网络流量分析工具套件，旨在实现以下目标： 易于使用 – Malcolm 接受全包捕获（PCAP）文件、Zeek 日志和 Suricata 警报形式的网络流量数据。这些工件可以通过简单的基于浏览器的界面上传，或使用轻量级转发器被动捕获并实时转发给 Malcolm。无论哪种方式，数据都会被自动标准化、丰富并关联以进行分析。 强大的流量分析 – 通过两个直观的界面提供网络通信的可见性：OpenSearch Dashboards（一种灵活的数据可视化插件，提供数十个预置仪表板，可一目了然地查看网络协议）和...

suricata_exporter

Suricata Prometheus Exporter 这是一个用于 Suricata 的 Prometheus Exporter，通过 unix socket 使用 dump-counters 来查询指标。 使用方法 root@kitploit: $ ./suricataexporter -h Usage of ./suricataexporter: -suricata.socket-path string Path to the Suricata Command socket. default "/var/run/suricata.socket" -version Output...

suricata

Suricata 简介 Suricata 是由 OISF 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。 资源 主页 Bug 跟踪器 用户指南 开发者指南 安装指南 用户支持论坛 贡献 我们非常乐意接受补丁和其他贡献。请参阅我们的贡献流程了解如何开始。 Suricata 是一款复杂的软件，处理的大多是不可信的输入。错误处理这些输入将产生严重后果： 在 IPS 模式下，崩溃可能导致网络离线 在被动模式下，IDS 被攻破可能导致关键和机密数据丢失 漏检可能导致网络被入侵而未被发现 换句话说，我们认为风险相当高，尤其是在许多常见情况下，攻击者可以直接访问 IDS/IP...

threat-intel

threat-intel Este repositorio contiene IoC relacionados con las publicaciones públicas de inteligencia de amenazas de Volexity. Las publicaciones de blog públicas relacionadas con estos IoC se pueden encontrar en el sitio web de Volexity. En el pasado, este repositorio también se utilizaba para...

securityonion

Security Onion Security Onion 是一个免费且开源的 Linux 发行版，用于威胁狩猎、企业安全监控和日志管理。它包含一套全面的工具，旨在协同工作，为您提供网络和主机活动的可见性。 ✨ 功能特性 Security Onion Console SOC ：用于分析安全事件和管理集群的统一 Web 界面。 Elastic Stack ：由 Elasticsearch 驱动的强大搜索。 入侵检测 ：基于网络的 IDS（使用 Suricata）和基于主机的监控（使用 Elastic Fleet）。 网络元数据 ：由 Zeek 或 Suricata 生成的详细网络元数据。...

Antiphishing

Antiphishing — Predictive Phishing Intelligence for Suricata DONATE · DASHBOARD VECTORS · CONTRIBUTING · SUBMIT A VECTOR · REST API CTI · WIKI Predictive Phishing Intelligence for Suricata — Preemptive Defense from Day Zero Antiphishing is an open-source GPLv3 Cyber Threat Intelligence CTI...

ids_bypass

免责声明 这些程序仅供教育目的使用。未经许可不得使用。 injectserver: CVE-2018-6794 的概念验证 如果你作为服务端破坏了正常TCP三次握手包的顺序，并在三次握手完成之前注入一些响应数据，那么客户端仍然会接收到数据，但某些IDS引擎可能会跳过对数据内容的检查。 root@kitploit: Client - SYN Seq=0 Ack=0 - Evil Server 客户端开始TCP三次握手 Client ACK Seq=1 Ack=84 - Evil Server 客户端通过发送ACK包完成TCP三次握手，并确认来自服务器的数据 Client - PSH, AC...

phantom-playbooks

这是为 Splunk Phantom 开发的 Corelight 社区 Playbook 仓库。这些提供了一些示例，供你制作自己的 playbook。 Corelight Investigate DNS Alert 本 playbook 从 Splunk 获取 DNS 的已保存搜索或警报机制，并提取警报的 Zeek UID。然后使用逻辑根据 DNS 应答结果识别误报。接着，逻辑获取 DNS IPv4/IPv6 地址，并查找具有匹配 IP 元组的 Conn 日志。随后使用服务来查找 HTTP 或 SSL 流量，并提取有趣的元数据。如果在这些连接期间看到文件，则使用文件 SHA1 在...

SuricataLog

SuricataLog 当我开始学习如何使用 Suricata 时，很快发现需要一个工具来检查 eve.json 文件；网上大多数教程和文档都建议安装一套环境来完成以下任务： 1. 将日志集中存储 2. 对事件（尤其是告警）进行标准化和丰富化 3. 使用前端界面来深入分析数据 这非常有用，但如果我只是想快速查看事件呢？ 迟早你会对像下面这样做而感到 无聊透顶： root@kitploit: cat eve.json | jq -r -c 'select.eventtype=="alert"|.payload'| base64 --decode SuricataLog 是一组用于解析和显示...

C2-detection-manjusaka

检测 "Manjusaka" C2 框架 检测 C2 框架 Manjusaka："Sliver 和 Cobalt Strike 的中国同类框架" 参考资料： 检测逻辑详情： https://corelight.com/blog/detecting-manjusaka-c2-framework Talos 撰写的分析报告： https://blog.talosintelligence.com/2022/08/manjusaka-offensive-framework.html Suricata： Suricata 规则位于...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

pulledpork

PulledPork 适用于 Snort 和 Suricata 规则管理的 PulledPork（来自 Google Code） 在 Libera.Chat IRC 上找到我们 pulledpork 版权所有 C 2009-2021 JJ Cummings、Michael Shirk 和 PulledPork 团队！ 感谢您选择使用 PulledPork！本文档提供一些关于 PulledPork 使用的基本指导。请务必仔细阅读本文件，以免遗漏任何内容！ 功能与特性 自动下载、解析、状态修改和规则修改，适用于您的所有 Snort 规则集。 所有主要规则下载的校验和验证。 自动生成更新的...

CVE-2020-3952

Script para comprobar el estado de vulnerabilidad de CVE-2020-3952 Está inspirado en exploit de guardicore pero con una ligera diferencia: NO crea un usuario administrador. Evaluará el estado de vulnerabilidad validando que el grupo integrado Administrators puede ser contaminado creando o añadien...

Corelight-Ansible-Roles

Corelight-Ansible-Roles Advertencia: Antes de ejecutar esta versión, si está actualizando, algunos nombres de variables y ubicaciones han cambiado. Para comenzar, simplemente ejecute este comando: source curl...

hunting-rules

Suricata 狩猎规则（又名 TGI HUNT） 用于辅助网络异常检测的 Suricata 规则。这些规则并非以性能为重点，在高吞吐量网络上可能表现不佳。需要 Suricata 7.0.3 或更高版本。 欢迎在此提供反馈和建议。 邮箱 博客...

pingback

Pingback C2 检测 用于检测 Pingback C2 工具创建的 ICMP ping 隧道的 Zeek 包和 Suricata 规则。 配套博客文章：https://corelight.blog/2021/05/07/pingback-icmp-tunneling-malware/ 安装 安装此包最简单的方式是通过 zkg： zkg install corelight/pingback 用法 使用 这个示例 PCAP，并按照下面的步骤进行操作： root@kitploit: $ ls PingbackICMP.pcapng $ zeek -Cr...

suricata-vedas

Suricata VEDAS VEDAS驱动的针对CVE的Suricata规则自主生成 目的 本仓库作为由ARPSyndicate的漏洞与利用数据聚合系统VEDAS自主生成的Suricata规则的开放、协作验证空间。 虽然此类AI能够从漏洞与利用情报中快速、大规模地创建检测规则 ，但可靠的安检测需要透明度、人工审查和现实世界测试 。 通过公开提供这些AI生成的规则，我们希望使安社区能够通过议题和拉取请求审查、验证和改进检测逻辑 。 目标是弥合AI驱动的自动化与开源协作之间的差距，以提高可靠性，并加速面向情报的检测工程的发展，惠及所有人。 规则总数: 7503...

so-crates

SO-CRATES Security Onion 容器化的威胁、恶意与可疑快速分析 用于分析 pcap 文件、日志文件和二进制文件的独立 Web 应用程序。功能包括 Suricata 网络分析、YARA 二进制扫描、针对日志的 Sigma 规则检测，以及用于浏览告警、元数据、会话记录和十六进制转储的单页 UI。 📖 完整文档： https://so-crates.org/ 文档 交互式演示 安装 OhMyDebn, Docker, Podman 使用 配置 安全 架构 / API 参考 / 过滤 致谢 发布说明 开发 有关维护 SO-CRATES 的面向代理的指南（包括更新 vendor...