20 matches found
cve-2022-21907
CVE-2022-21907 Этот пакет обнаруживает попытки эксплуатации CVE-2022-21907 https://corelight.com/blog/detecting-cve-2022-21907 Метод обнаружения: HTTP Данные HTTP должны быть = 1750 байт, и HTTP/1.1 не обнаружен в конце эксплойтного HTTP-запроса. Использование: $ zeek -Cr your.pcap packages $ cat...
CVE-2021-41773
CVE-2021-41773 Un paquet Zeek qui génère des notifications pour les vulnérabilités de traversée de chemin/exécution de code à distance dans Apache HTTP Server 2.4.49 CVE-2021-41773 et 2.4.50 CVE-2021-42013 Références https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773...
CVE-2022-26937
CVE-2022-26937 Microsoft NFS 구현의 취약점인 CVE-2022-26937을 탐지하는 패키지입니다. 예제 testing\traces 디렉터리에 포함된 PCAP에서 이 로직을 실행할 수 있습니다: $ zeek -Cr CVE-2022-26937-exploited.pcap /Source/CVE-2022-26937/scripts/load.zeek $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notice open...
cve-2021-44228
CVE-2021-44228 Un package Zeek qui génère des notifications, marque les connexions HTTP et produit optionnellement un journal pour les tentatives Log4J CVE-2021-44228. Détecte les charges utiles contenues dans les en-têtes HTTP : Voir Simplifier la détection de Log4Shell pour les détails. Utilise...
callstranger-detector
Paquet Zeek qui détecte les tentatives CallStranger CVE-2020-12695 http://callstranger.com/ Ce paquet tente de détecter les tentatives d'exploitation de CallStranger CVE-2020-12695 et l'exfiltration de données. Pour ce faire, il recherche trois éléments clés : 1. Les commandes UPnP SUBSCRIBE avec...
Corelight-Ansible-Roles
Corelight-Ansible-Roles Внимание: Прежде чем запускать эту версию, если вы выполняете обновление, учтите, что некоторые имена переменных и их расположение изменились. Чтобы начать, просто выполните эту команду: source curl...
zeek-netsupport-detector
NetSupport Общие сведения https://unit42.paloaltonetworks.com/cortex-xdr-detects-netsupport-manager-rat-campaign/ Тестовый PCAP: https://app.any.run/tasks/b5d9853f-0dca-45ef-9532-83feeedcbf42 Пример: $ zeek -Cr b5d9853f-0dca-45ef-9532-83feeedcbf42.pcap $ cat notice.log separator \x09 setseparator...
CVE-2022-23270-PPTP
CVE-2022-23270 Пакет для обнаружения CVE-2022-23270, уязвимости в реализации PPTP от Microsoft. Пример Вы можете выполнить эту логику на прилагаемом PCAP-файле в каталоге testing\traces: $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log separator \x09 setseparator , emptyfield...
CVE-2021-38647
CVE-2021-38647 также известная как «OMIGOD» Пакет Zeek для обнаружения попыток эксплуатации CVE-2021-38647 также известной как OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...
PetitPotam
Обнаружение NTLM relay-атак PetitPotam Пакет Zeek для обнаружения некоторых попыток запуска NTLM relay-атак через эксплойт Petit Potam. Этот пакет обнаруживает попытки эксплуатации, которые выглядят как успешные или неудачные. Он различает их, анализируя код возврата вызовов функций EFS DCERPC...
zeek-gozi-detector
Gozi Malware Detector Этот пакет Zeek обнаруживает активность банковского вредоносного ПО Gozi. Ресурсы: RAR-файлы, которые ищет этот пакет, обсуждались в следующих статьях: https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/...
PetitPotam-notest
Обнаружение NTLM relay-атак PetitPotam Пакет Zeek для обнаружения некоторых попыток инициировать NTLM relay-атаки с помощью эксплойта Petit Potam. Этот пакет обнаруживает попытки эксплойта, которые выглядят как успешные и неудачные. Он различает их по коду возврата вызовов функций EFS DCERPC...
boa-detector
boa-detector Этот пакет Zeek обнаруживает строку веб-сервера Boa в HTTP-заголовках. Все версии Boa считаются уязвимыми: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ Когда наблюдается строка сервера...
cve-2020-16898
Zeek Package for Bad Neighbor Detection .. image::...
ripple20
Обнаружение IOT/ICS-устройств Treck и детектирование эксплойтов "Ripple20" v0.2 Краткое описание: Пакет Zeek для пассивного обнаружения устройств Treck, попыток обнаружения/сканирования и эксплуатации набора уязвимостей "Ripple20" в TCP/IP-стеке Treck. Ссылки:...
Exploit for CVE-2021-38647
CVE-2021-38647 AKA "OMIGOD" A Zeek package which detects CVE-2...
Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware
CVE-2021-44228 A Zeek package which raises notices, tags HTTP...
Exploit for CVE-2021-38647
cve-2021-38647 https://github.com/corelight/CVE-2021-38647 wit...