zeek-spicy-wireguard

zeek-spicy-wireguard このパッケージは、Zeek 用の Spicy ベースの Wireguard プロトコルアナライザを提供します。 このパッケージを使用するには、Spicy をインストールする必要があります。 これは、https://www.wireguard.com/protocol/ に従った単純明快な実装です。 Wireguard Wireguard ログ root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path conn open...

zeek-spicy-ipsec

IPSec これは、Spicy に基づいて IPSec VPN を検出する Zeek プロトコルアナライザーです。 このパッケージを使用するには、Spicy をインストールする必要があります。 このアナライザーの開発の詳細を記したブログ: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFC: https://tools.ietf.org/html/rfc2406 ESP https://tools.ietf.org/html/rfc4302 AH https://tools.ietf.org/html/rfc240...

zeek-spicy-openvpn

zeek-spicy-openvpn これはOpenVPNトラフィックを検出するプロトコルアナライザです。 このパッケージを使用するには、Spicyをインストールする必要があります。 このプロトコルアナライザの開発について詳しく説明しているブログとウェビナー: https://zeek.org/2021/03/16/a-zeek-openvpn-protocol-analyzer/ https://zeek.org/2021/04/08/a-zeek-openvpn-protocol-analyzer-in-spicy/...

zeek-spicy-stun

STUN NAT 会话穿越工具（STUN） 这是一个基于 Spicy 的 Zeek 协议分析器，用于检测 STUN。 你必须安装 Spicy 才能使用此包。 此包将生成两个日志： stun.log - 此日志包含每一条 STUN 消息。 stunnat.log - 此日志包含来自映射地址的 NAT 检测。 基于以下原始逻辑，本包新增了额外的逻辑： https://github.com/r-franke/spicystun 原始代码和 PCAP 的 BSD 许可证。 https://github.com/r-franke/spicystun/issues/1 许可将此工作迁移至...

zeek-spicy-ospf

zeek-spicy-ospf これは、Zeek用のSpicyベースのOSPF v2 & v3パケットアナライザです。 このパッケージを使用するには、Spicy をインストールする必要があります。 リンク: オリジナルのロジックは、作者の許可を得て https://github.com/s-wells/spicyparsers/tree/main/ospf からインポートしたものです。 https://datatracker.ietf.org/doc/html/rfc2328 https://datatracker.ietf.org/doc/html/rfc2740...

zeek-mercury-npf

Mercury NPF for Zeek This Zeek plugin implements the Network Protocol Fingerprinting NPF format as specified in the Mercury project. Overview The plugin inspects the following protocols and generates the NPF for them: TCP TLS and DTLS QUIC HTTP SSH OpenVPN requires installation of...

zeek-strrat-detector

ZeekベースのSTRRATマルウェア検出器 これはZeek SpicyベースのSTRRATマルウェア検出器です。 PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ 出力例 root@kitploit: % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat notice.log separator \x09 setseparator , emptyfield empty...

zeek-spicy-facefish

FacefishRootkit Este analizador Zeek+Spicy detectará el C2 del rootkit Linux Facefish como se describe en: https://blog.netlab.360.com/sshstealerfacefishen/ https://blogs.juniper.net/en-us/threat-research/linux-servers-hijacked-to-implant-ssh-backdoor...