CVE-2022-26937

CVE-2022-26937 一个用于检测 CVE-2022-26937 的包，该漏洞存在于微软的 NFS 实现中。 示例 你可以在 testing\traces 目录中包含的 PCAP 文件上运行此逻辑： root@kitploit: $ zeek -Cr CVE-2022-26937-exploited.pcap /Source/CVE-2022-26937/scripts/load.zeek $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notice open...

CVE-2020-5902-F5BigIP

CVE-2020-5902（F5 BIG-IP デバイス） 概要: CVE-2020-5902（F5 Networks BIG-IP デバイスに影響を与える CVE10.0 の脆弱性）に対する Zeek 検出パッケージです。 参考文献: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/ https://support.f5.com/csp/article/K52145254...

CVE-2022-24497

CVE-2022-24497 CVE-2022-24497 用の Zeek 検出器: https://vulners.com/cve/CVE-2022-24497 テスト PCAP からの通知例: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fuid filemimetype filedesc proto not...

jsunpack-n

jsunpack-n jsunpack-n は、URL にアクセスする際のブラウザ機能をエミュレートします。その目的は、ブラウザおよびブラウザプラグインの脆弱性を標的とするエクスプロイトを検出することです。以下のさまざまな種類の入力を受け付けます： PDF ファイル - samples/sample-pdf.file パケットキャプチャ - samples/sample-http-exploit.pcap HTML ファイル JavaScript ファイル SWF ファイル このプロジェクトには、ウェブサイト http://jsunpack.jeek.org/...

qs_old

QuickSand.io PDF分析機能を備えたPythonで記述されたQuickSand Version 2については、quicksand.ioをご覧ください。 QuickSand Version 1 Liteは現在積極的に開発されていません。...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

krie

KRIe KRIe는 eBPF를 사용하여 Linux 커널 익스플로잇을 탐지하는 것을 목표로 하는 연구 프로젝트입니다. KRIe는 완벽한 방어 전략과는 거리가 멉니다. eBPF 관련 제한 사항부터, 보안 이벤트를 방출하기 위해 손상된 커널에 의존할 수 있는 사후 탐지까지, 동기 부여된 공격자는 결국 이를 우회할 수 있을 것이 분명합니다. 그럼에도 불구하고 이 프로젝트의 목표는 공격자들의 삶을 더 어렵게 만들고, 궁극적으로 취약한 커널에서 즉시 사용 가능한 익스플로잇이 작동하는 것을 방지하는 것입니다. KRIe는 다양한 커널 버전과...

CVE-2022-23270-PPTP

CVE-2022-23270 Microsoft の PPTP 実装における脆弱性 CVE-2022-23270 を検出するパッケージです。 例 testing\traces ディレクトリ内の同梱 PCAP に対して、このロジックを実行できます： root@kitploit: $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notice open...

cve-2022-21907

CVE-2022-21907 このパッケージは、CVE-2022-21907 のエクスプロイトを検出します。 https://corelight.com/blog/detecting-cve-2022-21907 検出方法: HTTP HTTPデータが = 1750 バイトであること、かつ エクスプロイトHTTPリクエストの末尾で HTTP/1.1 が観測されないこと。 使用方法: root@kitploit: $ zeek -Cr your.pcap packages $ cat notice.log separator \x09 setseparator , emptyfield...

letsploit

letsploit letsploit は、ローカルまたは別の Windows 10 システムのパッチレベルを検出し、最新の利用可能なパッチと照合して、潜在的な CVE 脆弱性や公開されているエクスプロイトコードを特定するツールです。 以下のプロジェクトに触発されました： 1. bitsadmin's WESNG https://github.com/bitsadmin/wesng 2. rasta-mouse's WATSON https://github.com/rasta-mouse/Watson 3. rasta-mouse's SHERLOCK...

curveball_lua

curveballlua CVE-2020-0601 のエクスプロイト試行をネットワークトラフィック経由で検出するための Lua スクリプトと PCAP を含むリポジトリ...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF: eBPFを使用したカーネルエクスプロイトとルートキット検出 VED Vault Exploit Defense-eBPFは、eBPF（拡張Berkeley Packet Filter）を活用して、Linuxシステム向けのランタイムカーネルセキュリティモニタリングとエクスプロイト検出を実装します。 はじめに eBPFは、カーネルソース自体を変更せずにカーネル内でコード実行を可能にするカーネル内仮想マシンです。eBPFプログラムは、トレースポイント、kprobes、その他のカーネルイベントにアタッチして、実行を効率的に分析し、データを収集できます。...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

CVE-2023-28252-

CVE-2023-28252- CVE-2023-28252 エクスプロイトの検出 エクスプロイトが悪用に使用するファイルを残すディレクトリ内のファイル作成を監視します。これらはハードコードされたパスで、フォルダ "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" および "C:\Users\Public\p" にあります。...

CVE-2019-19781-Forensic

CVE-2019-19781-Forensic 注意：我现在建议使用FireEye和Citrix发布的官方工具：https://github.com/fireeye/ioc-scanner-CVE-2019-19781 这个小脚本旨在帮助安全分析师在其系统上发现CVE-2019-19781成功利用的痕迹。 欢迎Fork和改进！ 您可以在受感染系统上找到输出示例：outputdemo.txt。 使用方法 1- 使用nsroot（或其他高权限账户）登录您的Citrix Gateway。 2- 下载脚本： curl -o CVE-2019-19781-Forensic.sh...

CVE-2022-26134-Exploit-Detection

Confluence RCE CVE-2022-26134 エクスプロイト検出 前提条件 1. ClamAV このリポジトリをクローンするか、ConfluenceサーバーにYaraルールをダウンロードします この脆弱性を最初に公開した volexity/threat-intel が提供する Yara ルールを使用しています。 Git クローン root@kitploit: git clone https://github.com/th3b3ginn3r/CVE-2022-26134-Exploit-Detection.git Raw ファイルのダウンロード...

cve-2020-0601

CVE-2020-0601 用 Zeek テストスクリプト このスクリプトは CVE-2020-0601 の悪用試行を検出できます。証明書で既知の曲線が使用されているかどうかを簡単にチェックし、そうでない場合に通知を発行します。 notice.log 内の通知例: root@kitploit: 1579043477.791522 CHhAvVGS1DHFjwGM9 192.241.209.49 46110 192.241.202.21 4433 F37z6n1B8zn1fZjpj application/x-x509-user-cert 192.241.202.21:4433/tcp t...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 CVE-2025-53770 の検出ルール root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...

CVE-2024-3400

PAN-OS CVE-2024-3400 チェック 概要 内部使用専用 このスクリプトは、Palo Alto Networks ファイアウォール上で CVE-2024-3400 PAN-OS エクスプロイトの痕跡をチェックします。 CVE: https://security.paloaltonetworks.com/CVE-2024-3400 IOCs: https://otx.alienvault.com/pulse/66198c3b58d2dd2ad4043bc6/ 要件 Python 3.6+ netmiko ライブラリ tqdm ライブラリ インストール 1...