icannTLD

icannTLD Corelight-update agora pode ser usado para criar e manter os arquivos de entrada icannTLD. Descrição do Script Script Zeek que usa a lista oficial de Domínios de Topo TLD da ICANN com o Input Framework para extrair as informações relevantes de uma consulta DNS e marcar se ela é confiável...

Zeek-Endpoint-Enrichment-conn

Zeek-Endpoint-Enrichment-conn conn.log को EDR डेटा से समृद्ध करें विस्तृत दस्तावेज़ीकरण के लिए, https://docs.corelight.com देखें...

CVE-2022-21449

CVE-2022-21449 نص Zeek للكشف عن محاولات استغلال CVE-2022-21449 التي تستهدف عملاء TLS. يعمل فقط مع TLS 1.2 والإصدارات الأقل. التثبيت zkg install https://github.com/thack1/CVE-2022-21449 التشغيل تشغيل على ملف pcap المقدم: $ zeek -Cr pcaps/CVE-2022-21449.pcap CVE-2022-21449 مثال الإشعارات...

cve-2020-0601-plugin

Zeek test script for CVE-2020-0601 Este script pode detectar tentativas de exploração para CVE-2020-0601. Ele realiza uma verificação para ver se uma curva conhecida é usada em um certificado - se não for o caso, um aviso é emitido. Exemplo de aviso no notice.log: root@kitploit: 1579043477.791522...

Exploit for CVE-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 wit...

Exploit for CVE-2021-1675

PrintNightmare CVE-2021-1675 This Zeek script detects succe...