ved-ebpf

VED-eBPF: Обнаружение эксплойтов ядра и руткитов с помощью eBPF VED Vault Exploit Defense-eBPF использует eBPF extended Berkeley Packet Filter для реализации мониторинга безопасности ядра в реальном времени и обнаружения эксплойтов для систем Linux. Введение eBPF — это внутриядерная виртуальная...

qs_old

QuickSand.io Для QuickSand версии 2, написанной на Python с поддержкой анализа PDF, смотрите quicksand.io. QuickSand версия 1 Lite больше не разрабатывается активно. QuickSand — это компактный C-фреймворк для анализа подозрительных документов на вредоносное ПО, позволяющий 1 выявлять эксплойты в...

curveball_lua

curveballlua Репозиторий с lua-скриптами и PCAP-файлами для обнаружения попыток эксплуатации CVE-2020-0601 по сетевому трафику...

cve-2022-21907

CVE-2022-21907 Этот пакет обнаруживает попытки эксплуатации CVE-2022-21907 https://corelight.com/blog/detecting-cve-2022-21907 Метод обнаружения: HTTP Данные HTTP должны быть = 1750 байт, и HTTP/1.1 не обнаружен в конце эксплойтного HTTP-запроса. Использование: root@kitploit: $ zeek -Cr your.pcap...

CVE-2020-5902-F5BigIP

CVE-2020-5902（F5 BIG-IP デバイス） 概要: CVE-2020-5902（F5 Networks BIG-IP デバイスに影響を与える CVE10.0 の脆弱性）に対する Zeek 検出パッケージです。 参考文献: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/ https://support.f5.com/csp/article/K52145254...

CVE-2022-23270-PPTP

CVE-2022-23270 CVE-2022-23270을 탐지하는 패키지입니다. Microsoft PPTP 구현의 취약점입니다. 예제 포함된 PCAP 파일을 testing\traces 디렉토리에서 이 로직을 실행할 수 있습니다: root@kitploit: $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notice open...

jsunpack-n

jsunpack-n jsunpack-n эмулирует поведение браузера при посещении URL. Его цель — обнаруживать эксплойты, нацеленные на уязвимости браузера и его плагинов. Он принимает множество различных типов входных данных: PDF-файлы - samples/sample-pdf.file Захваты пакетов - samples/sample-http-exploit.pcap...

letsploit

letsploit letsploit는 로컬 또는 다른 Windows 10 시스템의 패치 수준을 감지하고, 최신 패치와 비교하여 잠재적인 CVE 취약점과 공개적으로 이용 가능한 익스플로잇 코드를 찾아내는 도구입니다. 다음 프로젝트에서 영감을 받았습니다: 1. bitsadmin의 WESNG https://github.com/bitsadmin/wesng 2. rasta-mouse의 WATSON https://github.com/rasta-mouse/Watson 3. rasta-mouse의 SHERLOCK...

krie

KRIe KRIe — это исследовательский проект, направленный на обнаружение эксплойтов ядра Linux с помощью eBPF. KRIe далек от пуленепробиваемой стратегии: от ограничений, связанных с eBPF, до детектирования после эксплуатации, которое может полагаться на скомпрометированное ядро для генерации событий...

CVE-2022-24497

CVE-2022-24497 Детектор Zeek для CVE-2022-24497: https://vulners.com/cve/CVE-2022-24497 Примеры уведомлений из тестового PCAP: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fuid...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

CVE-2019-19781-Forensic

CVE-2019-19781-Forensic Примечание: Моя рекомендация — использовать официальный инструмент, опубликованный FireEye и Citrix: https://github.com/fireeye/ioc-scanner-CVE-2019-19781 Этот небольшой скрипт был создан, чтобы помочь аналитикам безопасности обнаруживать следы успешных эксплуатаций...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

CVE-2022-26134-Exploit-Detection

Обнаружение эксплуатации Confluence RCE CVE-2022-26134 Предварительные требования 1. ClamAV Клонируйте этот репозиторий или загрузите Yara-правило на ваш сервер Confluence Мы используем Yara-правило, предоставленное volexity/threat-intel, которые первыми раскрыли эту уязвимость. Git Clone...

CVE-2022-26937

CVE-2022-26937 Пакет для обнаружения CVE-2022-26937, уязвимости в реализации NFS от Microsoft. Пример Вы можете запустить эту логику на прилагаемом PCAP в каталоге testing\traces: root@kitploit: $ zeek -Cr CVE-2022-26937-exploited.pcap /Source/CVE-2022-26937/scripts/load.zeek $ cat notice.log...

cve-2020-0601

Zeek test script for CVE-2020-0601 Этот скрипт может обнаруживать попытки эксплуатации уязвимости CVE-2020-0601. Он выполняет простую проверку, используется ли известная кривая в сертификате — если это не так, выводится уведомление. Пример уведомления в notice.log: root@kitploit: 1579043477.79152...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 Правила обнаружения для CVE-2025-53770 root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "POST"; flow: established, toserver; http.uri;...

CVE-2024-3400

Проверка PAN-OS CVE-2024-3400 Обзор ТОЛЬКО ДЛЯ ВНУТРЕННЕГО ИСПОЛЬЗОВАНИЯ Этот скрипт проверяет наличие признаков эксплуатации CVE-2024-3400 PAN-OS на брандмауэрах Palo Alto Networks. CVE: https://security.paloaltonetworks.com/CVE-2024-3400 IOCs:...

CVE-2023-28252-

CVE-2023-28252- Erkennung des Exploits CVE-2023-28252. Überwachung der Dateierstellung in dem Verzeichnis, in dem der Exploit die für die Ausnutzung verwendeten Dateien hinterlässt, auf dem festen Pfad im Ordner "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" und...