6 matches found
zeek-asyncrat-detector
Zeek-आधारित AsyncRAT मालवेयर डिटेक्टर मैलवेयर अक्सर अपने कमांड एंड कंट्रोल C2 सर्वर के साथ HTTPS के माध्यम से संचार छिपाता है। HTTPS में एन्क्रिप्शन आमतौर पर समझौते को इतने लंबे समय तक छिपाए रखता है कि मैलवेयर अपना लक्ष्य पूरा कर सके। यह HTTPS का उपयोग करने वाले मैलवेयर का पता लगाना चुनौतीपूर्ण...
CVE-2022-24497
CVE-2022-24497 ================================= CVE-2022-24497 के लिए एक Zeek डिटेक्टर: https://vulners.com/cve/CVE-2022-24497 परीक्षण PCAP से उदाहरण सूचनाएं: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh...
CVE-2022-24491
CVE-2022-24491 ================================= CVE-2022-24491 के लिए एक Zeek डिटेक्टर: https://vulners.com/cve/CVE-2022-24491 यह डिटेक्टर एक सूचना उत्पन्न करेगा यदि यह portmap set और dump देखता है, जो CVE-2022-24491 का शोषण करते समय किया गया कार्य है। उदाहरण: root@kitploit: separator \x09...
zeek-quasarrat-detector
كاشف برمجية QuasarRAT الخبيثة المبني على Zeek غالبًا ما تُخفي البرمجيات الخبيثة اتصالاتها مع خادم القيادة والتحكم C2 الخاص بها عبر HTTPS. وعادةً ما يُخفي التشفير في HTTPS الاختراق لفترة كافية لتحقيق البرمجية الخبيثة هدفها. وهذا يجعل اكتشاف البرمجيات الخبيثة التي تستخدم HTTPS أمرًا صعبًا، ولكن بين...
