CVE-2022-21449

CVE-2022-21449 Script de Zeek para detectar intentos de explotación de CVE-2022-21449 dirigidos a clientes TLS. Solo funciona para TLS 1.2 y versiones anteriores. Instalación zkg install https://github.com/thack1/CVE-2022-21449 Ejecutar Ejecutar contra el archivo pcap suministrado: $ zeek -Cr...

cve-2020-0601-plugin

Zeek 测试脚本：CVE-2020-0601 该脚本可以检测针对 CVE-2020-0601 的利用尝试。它会检查证书中是否使用了已知曲线——如果不是，则会触发告警。 在 notice.log 中的告警示例： 1579043477.791522 CHhAvVGS1DHFjwGM9 192.241.209.49 46110 192.241.202.21 4433 F37z6n1B8zn1fZjpj application/x-x509-user-cert 192.241.202.21:4433/tcp tcp CVE20200601::UnknownX509Curve ECC...

Zeek-Endpoint-Enrichment-conn

Zeek-Endpoint-Enrichment-conn Enriquece el conn.log con datos de EDR Para documentación detallada, consulte https://docs.corelight.com...

icannTLD

icannTLD Corelight-update ahora se puede utilizar para crear y mantener los archivos de entrada de icannTLD. Descripción del script Script de Zeek que utiliza la lista oficial de dominios de nivel superior TLD de ICANN con el Input Framework para extraer la información relevante de una consulta D...

Exploit for CVE-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 wit...

Exploit for CVE-2021-1675

PrintNightmare CVE-2021-1675 This Zeek script detects succe...