zeek-spicy-ipsec

IPSec Dies ist ein Zeek-Protokollanalysator, der IPSec-VPN basierend auf Spicy erkennt. Sie müssen Spicy installieren, um dieses Paket zu verwenden. Ein Blog, der die Entwicklung dieses Analysators beschreibt: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFCs:...

zeek-strrat-detector

Ein Zeek-basierter STRRAT-Malware-Detektor Dies ist ein auf Zeek Spicy basierender STRRAT-Malware-Detektor. PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ Beispielausgabe root@kitploit: % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat...

zeek-spicy-ospf

zeek-spicy-ospf Este é um analisador de pacotes OSPF v2 & v3 baseado em Spicy para o Zeek. Você deve instalar Spicy para usar este pacote. Links: Lógica original importada de https://github.com/s-wells/spicyparsers/tree/main/ospf, com permissão do autor...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN Dies ist ein Zeek-Protokollanalysator, der STUN basierend auf Spicy erkennt. Sie müssen Spicy installieren, um dieses Paket zu verwenden. Dieses Paket erstellt zwei Logs: stun.log - Dieses Log enthält jede STUN-Nachricht. stunnat.log - Dieses Log...

zeek-spicy-wireguard

zeek-spicy-wireguard Dieses Paket stellt einen auf Spicy basierenden Wireguard-Protokollanalysator für Zeek bereit. Sie müssen Spicy installieren, um dieses Paket zu verwenden. Dies ist eine unkomplizierte Implementierung gemäß https://www.wireguard.com/protocol/ Wireguard Wireguard-Logs...

zeek-spicy-facefish

FacefishRootkit Este analisador Zeek+Spicy detectará o C2 do rootkit Linux Facefish, conforme descrito em: https://blog.netlab.360.com/sshstealerfacefishen/ https://blogs.juniper.net/en-us/threat-research/linux-servers-hijacked-to-implant-ssh-backdoor...

zeek-spicy-openvpn

zeek-spicy-openvpn Dies ist ein Protokollanalysator, der OpenVPN-Datenverkehr erkennt. Sie müssen Spicy installieren, um dieses Paket verwenden zu können. Blogs und Webinare, die die Entwicklung dieses Protokollanalysators beschreiben: https://zeek.org/2021/03/16/a-zeek-openvpn-protocol-analyzer/...

zeek-mercury-npf

Mercury NPF for Zeek This Zeek plugin implements the Network Protocol Fingerprinting NPF format as specified in the Mercury project. Overview The plugin inspects the following protocols and generates the NPF for them: TCP TLS and DTLS QUIC HTTP SSH OpenVPN requires installation of...