6 matches found
zeek-quasarrat-detector
ZeekベースのQuasarRATマルウェア検出器 マルウェアは、コマンド＆コントロール（C2）サーバーとの通信をHTTPS上に隠すことがよくあります。HTTPSの暗号化により、マルウェアがその目的を達成するのに十分な間、侵害が隠蔽されるのが通常です。このため、HTTPSを使用するマルウェアの検出は困難ですが、今回のQuasarRATのように、たまに幸運が訪れることがあります。QuasarRATはWindowsリモートアクセスツールで、過去1年間にわたって米国の重要インフラを管理する組織を標的に展開されてきました。 Notice.log出力の例 root@kitploit:...
CVE-2022-24491
CVE-2022-24491 CVE-2022-24491 用の Zeek ディテクター: https://vulners.com/cve/CVE-2022-24491 このディテクターは、CVE-2022-24491 の悪用時に実行されるアクションである portmap set と dump を検出した場合に notice を生成します。 例: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-20-55-55 fields ts...
CVE-2022-24497
CVE-2022-24497 CVE-2022-24497 用の Zeek 検出器: https://vulners.com/cve/CVE-2022-24497 テスト PCAP からの通知例: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fuid filemimetype filedesc proto not...
zeek-asyncrat-detector
Zeek ベースの AsyncRAT マルウェア検出器 マルウェアは、そのコマンド＆コントロール（C2）サーバーとの通信をHTTPS上に隠すことがよくあります。 HTTPSの暗号化により、マルウェアは通常、その目的を達成するのに十分な期間、侵害を隠蔽します。そのため、HTTPSを使用するマルウェアの検出は困難ですが、今回のAsyncRATのように、時には幸運な突破口が得られることもあります。AsyncRATは、過去1年間に米国の重要インフラを管理する組織を標的として展開されてきたWindowsリモートアクセスツールです。 Notice.log 出力の例 root@kitploit:...
