phantom-playbooks

यह Splunk Phantom के लिए विकसित कम्युनिटी प्लेबुक्स का Corelight रिपॉजिटरी है। ये आपको अपनी खुद की प्लेबुक बनाने के लिए कुछ उदाहरण प्रदान करते हैं। Corelight DNS अलर्ट की जांच यह प्लेबुक Splunk से DNS के लिए एक सहेजी गई खोज या अलर्ट तंत्र लेती है और अलर्ट के लिए Zeek UID खींचती है। फिर यह DNS...

Zeek-CVE-Enrichment

zeek-cve-enrichment यह पैकेज suricatacorelight और notice Corelight लॉग्स को ज्ञात CVE जानकारी से समृद्ध करता है। CVE जानकारी एकत्र करने के लिए, यह पहले एक Python स्क्रिप्ट reformat.py का उपयोग करता है, जो IP पतों, होस्टनामों और CVE Common Vulnerabilities and Exposures पहचानकर्ताओं वाली एक CSV फ़ा...