zeek-cheatsheets

Hojas de referencia de Zeek Estas son las hojas de referencia de Zeek que Corelight reparte como láminas brillantes plastificadas. Les hemos otorgado una licencia que le permite realizar modificaciones y distribuir copias de estas hojas. Las únicas restricciones son que no pueden utilizarse con...

phantom-playbooks

Este es el repositorio de Corelight para los playbooks de la comunidad desarrollados para Splunk Phantom. Estos proporcionan algunos ejemplos para que puedas crear tus propios playbooks. Corelight Investigate DNS Alert Este playbook toma una búsqueda guardada o un mecanismo de alerta para DNS de...

ecs-mapping

Canal de ingesta ECS de Corelight El repositorio está compuesto por archivos de canal de ingesta Ingest Pipeline necesarios para usarse con el script de instalación del repositorio https://github.com/corelight/ecs-templates El instalador en ese repositorio descargará los archivos de este...

ecs-logstash-mappings

Pipeline de Logstash para Corelight ECS El repositorio se compone de archivos de pipeline de Logstash necesarios para usarse con el script de instalación del repositorio https://github.com/corelight/ecs-templates El instalador de ese repositorio descargará los archivos de este repositorio, por lo...

cve-2022-26809

CVE-2022-26809 检测针对 CVE-2022-26809 的尝试和成功利用，这是一个通过DCE/RPC的远程代码执行漏洞。此包在这篇Corelight博客文章中有详细描述。此包生成以下通知： CVE202226809::ExploitAttempt CVE202226809::ExploitSuccess 第一个在攻击尝试时生成，但不一定成功。第二个仅在检测到成功利用时触发，应立即进行调查。不会生成新的日志。此包可以使用zkg通过以下命令安装： $ zkg refresh $ zkg install cve-2022-26809 Corelight客户可以通过更新CVE包进行...

Zeek-CVE-Enrichment

zeek-cve-enrichment Este paquete enriquece los registros suricatacorelight y notice de Corelight con información conocida de CVE. Para recopilar la información de CVE, primero utiliza un script de Python reformat.py para leer un archivo CSV que contiene direcciones IP, nombres de host e...

ecs-templates

Resumen Este repositorio contiene todo lo necesario para convertir los logs de Corelight o Zeek al estándar de nomenclatura del Elastic Common Schema ECS y almacenarlos en un despliegue de Elastic Stack. Publicado originalmente en 2019, el mismo año que Elastic Common Schema, este repositorio sig...

CVE-2021-41773

CVE-2021-41773 一个Zeek包，用于在Apache HTTP Server 2.4.49 CVE-2021-41773和2.4.50 CVE-2021-42013中检测路径遍历/远程代码执行并发出通知 参考资料 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

zeek-long-connections

Long Connections Zeek normally logs connections at the end of the connection, but this can cause trouble for incident responders in the case of very long lived connections that end up being unknown to defenders until too late. This package provides a new log named connlong which will log...

Elasticsearch_rules

Elasticsearchrules Versión de detección de ElasticSearch de las reglas de SOC prime watcher, con algunas reglas nuevas de Corelight Tenga en cuenta que algunas de estas reglas deben ajustarse a su entorno. Para cargarlas en Elastic, descargue el ndjson y expanda Seguridad y vaya a Alertas. Haga...

corelight-client

.. corelight-client: .. El número de versión se rellena automáticamente. .. |version| replace:: 1.5.22 ==================================== Cliente de línea de comandos del sensor Corelight .. contents:: Descripción general Esta herramienta proporciona un cliente de línea de comandos para el...

Corelight-Ansible-Roles

Corelight-Ansible-Roles Advertencia: Antes de ejecutar esta versión, si está actualizando, algunos nombres de variables y ubicaciones han cambiado. Para comenzar, simplemente ejecute este comando: source curl...

CorelightForSecOps

Recopilar registros del Sensor de Corelight Este documento describe cómo puede recopilar registros del Sensor de Corelight mediante la configuración del Sensor de Corelight y un forwarder de Chronicle. Este documento también enumera los tipos de registro admitidos y las versiones de Corelight...

threat-hunting-guide

Guía de caza de amenazas de Corelight copia de trabajo Este repositorio sirve como los datos de trabajo para la Guía de caza de amenazas de Corelight. El texto fuente que se mantiene aquí se somete periódicamente a edición, maquetación y diseño gráfico, y luego se publica como archivo PDF y lo...

CorelightForSentinelOne

Paneles de SentinelOne para Singularity Operations Center Descripción general Esta guía le ayudará a configurar y utilizar los paneles de SentinelOne, que ofrecen potentes perspectivas de datos para monitorear y analizar el tráfico de su red. Ya sea que sea un analista de seguridad, administrador...

hassh

"HASSH" - SSH客户端和服务器的指纹识别方法 "HASSH"是一种网络指纹识别标准，可用于识别特定的客户端和服务器SSH实现。这些指纹可以以MD5指纹的形式轻松存储、搜索和共享。 HASSH于2018年在Salesforce发明。然而，该项目已不再由Salesforce积极维护。其原始创建者Ben Reardon在Corelight维护着活跃的分支。 HASSH可以帮助解决什么： 用于高度可控、充分理解的环境中，任何不在已知良好集合中的指纹均可触发告警。...

Zeek-Endpoint-Enrichment-conn

Zeek-Endpoint-Enrichment-conn Enriquece el conn.log con datos de EDR Para documentación detallada, consulte https://docs.corelight.com...

Dashboards-Splunk-DNS-Hunting-Beaconing

DNS Hunting-Beaconing v19.2.0.0 Panel de DNS para la caza e identificación de beaconing Este panel ya no utiliza módulos de terceros ni una tabla de búsqueda de Splunk para identificar "Dominios de confianza". Todo ese trabajo se ha trasladado al sensor Corelight/Zeek. Sin embargo, el panel utili...

CorelightForSplunk

CorelightForSplunk...

raspi-corelight

Corelight@Home raspi-corelight v3.2 Configurar la Pi para ejecutar el sensor de software de Corelight El sensor de software de Corelight es una aplicación de 64 bits, por lo que hemos creado una herramienta de configuración raspi-corelight para realizar la configuración inicial del sensor y del...