Zeek-CVE-Enrichment

zeek-cve-enrichment このパッケージは、suricatacorelight ログと notice Corelight ログを、既知の CVE 情報でエンリッチします。CVE 情報を収集するために、まず Python スクリプト reformat.py を使用して、IP アドレス、ホスト名、CVE（Common Vulnerabilities and Exposures）識別子を含む CSV ファイルを読み取り、一意の IP とホスト名の組み合わせごとにエントリを統合し、各組み合わせに関連するすべての CVE をリストした再フォーマット版を出力します。 以下のような...