callstranger-detector

检测 CallStranger CVE-2020-12695 利用尝试的 Zeek 包 http://callstranger.com/ 此包旨在检测 CallStranger CVE-2020-12695 的利用尝试和数据外泄。它通过查找三个关键事项来实现： 1. Notify URL 包含非 RFC1918 或 localnets 地址的 UPnP SUBSCRIBE 命令。这可能是 DDoS 放大或数据外泄的前兆 2. 目标为非 RFC1918 或 localnets 地址的 UPnP NOTIFY 命令。这可能表明存在活跃的 DDoS 放大或数据外泄 3. Notify URL ...