20 matches found
cve-2022-21907
CVE-2022-21907 Ce paquet détectera les exploits de CVE-2022-21907 https://corelight.com/blog/detecting-cve-2022-21907 Méthode de détection : HTTP Les données HTTP doivent être = 1750 octets, et HTTP/1.1 n'est pas observé à la fin de la requête HTTP d'exploitation. Utilisation : root@kitploit: $...
CVE-2021-38647
CVE-2021-38647 alias "OMIGOD" Un paquet Zeek qui détecte les tentatives d'exploitation de CVE-2021-38647 alias OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...
boa-detector
boa-detector Ce paquet Zeek détecte la chaîne du serveur web Boa dans les en-têtes HTTP. Toutes les versions de Boa sont considérées comme vulnérables : https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ Lorsqu...
Corelight-Ansible-Roles
Corelight-Ansible-Roles Attention : Avant d'exécuter cette version, si vous effectuez une mise à niveau, sachez que certains noms de variables et emplacements ont changé Pour commencer, exécutez simplement cette commande : source curl...
PetitPotam-notest
Détection d'attaques par relais NTLM PetitPotam Un package Zeek pour détecter certaines tentatives de déclenchement d'attaques par relais NTLM via l'exploit Petit Potam. Ce package détecte ce qui semble être des tentatives d'exploitation réussies et échouées. Il fait la distinction entre elles en...
PetitPotam
Обнаружение NTLM relay-атак PetitPotam Пакет Zeek для обнаружения некоторых попыток запуска NTLM relay-атак через эксплойт Petit Potam. Этот пакет обнаруживает попытки эксплуатации, которые выглядят как успешные или неудачные. Он различает их, анализируя код возврата вызовов функций EFS DCERPC...
ripple20
Découverte d'appareils IOT/ICS Treck et détection d'exploits "Ripple20" v0.2 Résumé : Un package Zeek pour la détection passive d'appareils Treck, des tentatives de découverte/scan et de l'exploitation de l'ensemble de vulnérabilités « Ripple20 » dans la pile TCP/IP Treck. Références :...
cve-2021-44228
CVE-2021-44228 Un package Zeek qui génère des notifications, marque les connexions HTTP et produit optionnellement un journal pour les tentatives Log4J CVE-2021-44228. Détecte les charges utiles contenues dans les en-têtes HTTP : Voir Simplifier la détection de Log4Shell pour les détails. Utilise...
callstranger-detector
حزمة Zeek تكتشف محاولات CallStranger CVE-2020-12695 http://callstranger.com/ تحاول هذه الحزمة اكتشاف محاولات استغلال CallStranger CVE-2020-12695 وتسريب البيانات. تقوم بذلك من خلال البحث عن ثلاثة أشياء رئيسية: 1. أوامر SUBSCRIBE UPnP مع عنوان URL للإشعار يحتوي على عنوان IP ليس عنوان RFC1918 أو...
CVE-2022-26937
CVE-2022-26937 Un paquet pour détecter CVE-2022-26937, une vulnérabilité dans l'implémentation NFS de Microsoft. Exemple Vous pouvez exécuter cette logique sur le PCAP inclus dans le répertoire testing\traces : root@kitploit: $ zeek -Cr CVE-2022-26937-exploited.pcap...
CVE-2021-41773
CVE-2021-41773 حزمة Zeek تُصدر إشعارات لثغرة اجتياز المسار/تنفيذ الأوامر عن بُعد في Apache HTTP Server 2.4.49 CVE-2021-41773 و 2.4.50 CVE-2021-42013 المراجع https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-4201...
CVE-2022-23270-PPTP
CVE-2022-23270 Un package pour détecter CVE-2022-23270, une vulnérabilité dans l'implémentation PPTP de Microsoft. Exemple Vous pouvez exécuter cette logique sur le PCAP inclus dans le répertoire testing\traces : root@kitploit: $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log...
zeek-gozi-detector
Gozi Malware Detector Ce package Zeek détecte l'activité du malware bancaire Gozi. Ressources: Les fichiers RAR que ce package recherche ont été présentés dans les articles suivants : https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/...
cve-2020-16898
Пакет Zeek для обнаружения угрозы «Bad Neighbor» .. image::...
zeek-netsupport-detector
NetSupport Contexte https://unit42.paloaltonetworks.com/cortex-xdr-detects-netsupport-manager-rat-campaign/ PCAP de test : https://app.any.run/tasks/b5d9853f-0dca-45ef-9532-83feeedcbf42 Exemple : root@kitploit: $ zeek -Cr b5d9853f-0dca-45ef-9532-83feeedcbf42.pcap $ cat notice.log separator \x09...
Exploit for CVE-2021-38647
CVE-2021-38647 AKA "OMIGOD" A Zeek package which detects CVE-2...
Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware
CVE-2021-44228 A Zeek package which raises notices, tags HTTP...
Exploit for CVE-2021-38647
cve-2021-38647 https://github.com/corelight/CVE-2021-38647 wit...