Dashboards-Splunk-DNS-Hunting-Beaconing

DNS Hunting-Beaconing v19.2.0.0 Panel de DNS para la caza e identificación de beaconing Este panel ya no utiliza módulos de terceros ni una tabla de búsqueda de Splunk para identificar "Dominios de confianza". Todo ese trabajo se ha trasladado al sensor Corelight/Zeek. Sin embargo, el panel utili...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

rita

RITA（リアルインテリジェンス脅威分析） RITAの価値を感じ、さらに自動ハンティング、未来志向の可視化、データエンリッチメントを進めたい場合は、AC-Hunterをご覧ください。 Active Countermeasures 提供。 BHIS スポンサー。 RITAは、ネットワークトラフィック分析のためのオープンソースフレームワークです。 このフレームワークは、TSVまたはJSON形式のZeekログを取り込み、現在以下の主要機能をサポートしています： ビーコン検出 : ネットワーク内外のビーコン動作の兆候を検索 長時間接続検出 : 長時間通信している接続を簡単に確認...

RITA-J

Jupyter Notebook 中的 RITA Real Intelligence Threat Analytics RITA 是一个由 Active Countermeasures 赞助的开源网络流量分析框架。 RITA-J 是 RITA 功能在 Jupyter Notebook 中的实现。其目标是支持所有格式为 CSV、TSV 或 JSON 的防火墙/代理/DNS 日志，并让您无需安装额外的硬件和其他需要维护的组件，即可轻松分析、搜寻和检测潜在的 C2 活动。 示例数据集由 Ali Alwashali @alialwashali 分享。其中包含： 来自...