zeek-spicy-stun

STUN NAT用セッション横断ユーティリティ（STUN） これは、Spicy ベースで STUN を検出する Zeek プロトコルアナライザです。 このパッケージを使用するには、Spicy をインストールする必要があります。 このパッケージは2つのログを生成します： stun.log - このログにはすべての STUN メッセージが含まれます。 stunnat.log - このログには、マップされたアドレスからの NAT 検出結果が含まれます。 以下の元のロジックに追加のロジックが加えられています： https://github.com/r-franke/spicystun...

zeek-openvpn

zeek::openvpn THIS IS DEPRECATED IN FAVOR OF https://github.com/corelight/zeek-spicy-openvpn A plugin to detect and parse OpenVPN in the following modes: UDP w/ TLS UDP w/ TLS & TLS Auth TCP w/ TLS TCP w/ TLS & TLS Auth So far this will not detect shared key mode for UDP or TCP. If this protocol...

CVE-2026-60109

A flaw was found in Zeek's Kerberos protocol analyzer. An unauthenticated remote attacker can exploit a vulnerability by sending a specially crafted Kerberos KRBERROR message. This can lead to a null pointer dereference due to a mismatch in the parser and analyzer state, causing the Zeek sensor t...