callstranger-detector

CallStrangerCVE-2020-12695 시도를 탐지하는 Zeek 패키지 http://callstranger.com/ 이 패키지는 CallStrangerCVE-2020-12695 악용 시도와 데이터 유출을 탐지합니다. 이를 위해 다음 세 가지 주요 사항을 확인합니다: 1. Notify URL에 RFC1918 또는 localnets 주소가 아닌 IP 주소가 포함된 UPnP SUBSCRIBE 명령입니다. 이는 DDoS 증폭 또는 데이터 유출의 전조가 될 수 있습니다. 2. RFC1918 또는 localnets 주소가 아닌...