6 matches found
CVE-2022-24491
CVE-2022-24491 Детектор Zeek для CVE-2022-24491: https://vulners.com/cve/CVE-2022-24491 Этот детектор сгенерирует уведомление, если обнаружит установку и сброс портмапа — действие, выполняемое при эксплуатации CVE-2022-24491. Пример: separator \x09 setseparator , emptyfield empty unsetfield - pat...
CVE-2022-24497
CVE-2022-24497 Детектор Zeek для CVE-2022-24497: https://vulners.com/cve/CVE-2022-24497 Примеры уведомлений из тестового PCAP: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fuid filemimetype...
zeek-quasarrat-detector
Детектор вредоносного ПО QuasarRAT на основе Zeek Вредоносное ПО часто скрывает связь со своим сервером управления и контроля C2 через HTTPS. Шифрование в HTTPS обычно скрывает факт компрометации достаточно долго, чтобы вредоносная программа достигла своей цели. Это делает обнаружение вредоносног...
zeek-asyncrat-detector
Обнаружитель вредоносного ПО AsyncRAT на основе Zeek Вредоносное ПО часто скрывает связь со своим сервером управления и контроля C2 через HTTPS. Шифрование в HTTPS обычно скрывает компрометацию достаточно долго, чтобы вредоносное ПО достигло своей цели. Это делает обнаружение вредоносного ПО,...
