6 matches found
CVE-2022-24497
CVE-2022-24497 A Zeek detector for CVE-2022-24497: https://vulners.com/cve/CVE-2022-24497 Example notices from the testing PCAP: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fuid filemimetype...
CVE-2022-24491
CVE-2022-24491 A Zeek detector for CVE-2022-24491: https://vulners.com/cve/CVE-2022-24491 This detector will generate a notice if it sees a portmap set and dump, an action performed when exploiting CVE-2022-24491. Example: separator \x09 setseparator , emptyfield empty unsetfield - path notice op...
zeek-quasarrat-detector
Детектор вредоносного ПО QuasarRAT на основе Zeek Вредоносное ПО часто скрывает связь со своим сервером управления и контроля C2 через HTTPS. Шифрование в HTTPS обычно скрывает факт компрометации достаточно долго, чтобы вредоносная программа достигла своей цели. Это делает обнаружение вредоносног...
zeek-asyncrat-detector
Обнаружитель вредоносного ПО AsyncRAT на основе Zeek Вредоносное ПО часто скрывает связь со своим сервером управления и контроля C2 через HTTPS. Шифрование в HTTPS обычно скрывает компрометацию достаточно долго, чтобы вредоносное ПО достигло своей цели. Это делает обнаружение вредоносного ПО,...
