snort3

Snort++ Snort 3는 차세대 Snort IPSIntrusion Prevention System입니다. 이 파일은 Snort++가 제공하는 기능을 보여주고 다운로드에서 데모까지의 단계를 안내합니다. Snort에 익숙하지 않다면 먼저 Snort 문서를 살펴보시기 바랍니다. 다음 주제를 다룰 것입니다: 개요 의존성 다운로드 Snort 빌드 Snort 실행 퍼즈 테스트 문서 꿀꿀 개요 이 버전의 Snort++는 아래에 표시된 경우를 제외하고 모든 Snort 2.X 기능과 기본 버전의 Snort에 대한 버그 수정뿐만 아니라 새...

threat-intel

threat-intel 이 저장소에는 Volexity 공개 위협 인텔리전스 블로그 게시물과 관련된 IoC가 포함되어 있습니다. 이러한 IoC와 관련된 공개 블로그 게시물은 Volexity 웹사이트에서 확인할 수 있습니다. 과거에는 이 저장소에 Volexity가 발표한 도구도 저장되었습니다. 이러한 도구는 이제 각 도구 전용 저장소로 이동되었으며, Volexity GitHub 페이지에서 찾을 수 있습니다. IOCs 연도별로 정리되어 있으며, 각 연도 내에서 각 폴더는 특정 게시물과 연결됩니다. 각 게시물은 대략 동일한 폴더 구조...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell CVE-2021-44228 связанные атаки IOCs Исходные IP-адреса используют Apache Log4j RCE для попыток атак, среди них значительная часть узлов Tor. Подробнее см. Attack-IP.md Вредоносные программы, ботнеты и другие IOC, использующие уязвимость log4j, см. IOC-C2.md Правила обнаружения Snort см...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

pulledpork

PulledPork PulledPork для управления правилами Snort и Suricata с Google code Найдите нас на Libera.Chat IRC pulledpork Авторские права C 2009–2021 JJ Cummings, Michael Shirk и команда PulledPork! Спасибо, что выбрали PulledPork! Этот файл содержит основные рекомендации по использованию PulledPor...

ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

Re2Pcap

Re2Pcap: Создание PCAP-файла из сырого HTTP-запроса или ответа за секунды Re2Pcap — это сокращение от Request2Pcap и Response2Pcap. Пользователи сообщества могут быстро создать PCAP-файл с помощью Re2Pcap и протестировать их против правил Snort. Re2Pcap позволяет быстро создать PCAP-файл для сыро...

topera

Topera 프로젝트 페이지 Topera에 대한 더 자세한 참고 자료는 GitHub 웹페이지에서 확인할 수 있습니다: Topera project page Topera란 무엇인가? Topera는 IPv6를 위한 새로운 보안 도구로, 그 공격이 Snort에 의해 탐지되지 않는 특성을 가지고 있습니다. Snort는 가장 잘 알려진 IDS/IPS이며 다양한 중요 환경에서 널리 사용됩니다. 일부 상용 도구Juniper 또는 Checkpoint 제품도 이를 탐지 엔진으로 사용합니다. Snort 탐지 기능을 무력화하는 것은 경우에 따라 높...

IP-reputation-snort-rule-generator

IP-reputation-snort-rule-generator 공개 IP/도메인 평판 데이터를 기반으로 Snort 규칙 또는 Cisco IDS 시그니처를 생성하는 도구 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발자: Will Alexander, will dot alexander at nccgroup dot com https://github.com/nccgroup/IP-reputation-snort-rule-generator AGPL 라이선스로 배포됩니다. 자세한 내용은...

cve-2021-44228

CVE-2021-44228 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 log4j.java - 이 PoC https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce를 수정하여 JNDIExploit의 다양한 페이로드를 실행하는 버전입니다. jndi.pcap - 이러한 각 페이로드가 실행되는 PCAP 파일입니다. snort.rules - LDAP 및 HTTP 연결을 탐지하는 Snort 규칙입니다. HTTP 규칙이 작동하도록 하는 Pu...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

heyserial

HEY SERIAL! Author: Alyssa Rahman @ramen0x3f Created: 2021-10-27 Last Updated: 2021-12-02 Blog: https://www.mandiant.com/resources/hunting-deserialization-exploits Более подробную информацию об этом инструменте и процессе исследования можно найти в нашем блоге! Описание Программное создание прави...

network-security-snort

Лаборатория развертывания Snort IDS/IPS Полноценное развертывание Snort 3 в качестве системы обнаружения вторжений пассивный мониторинг и системы предотвращения вторжений активная блокировка через iptables, проверенное на четырех векторах атак в трехмашинной виртуальной сети на Kali Linux...

activemq-ids-ips-lab

IDS/IPS 랩 - Apache ActiveMQ를 RCE 공격으로부터 보호하기 이 프로젝트는 통제된 랩 환경에서 IDS 및 IPS 메커니즘이 Apache ActiveMQ 취약점 CVE-2023-46604의 악용을 어떻게 탐지하고 방지할 수 있는지 평가합니다. 프로젝트 개요 이 랩은 현실적인 공격-방어 워크플로를 시뮬레이션하기 위해 공격자, 게이트웨이, 피해자 시스템을 분리하여 설계되었습니다. 이 프로젝트에는 취약점 발견, 수동 검증, 악용, 완화가 포함됩니다. 수행 작업 랩 환경 구축 및 테스트 GVM 및 Nmap을 사용한 ...

MSMQ-Vulnerability

MSMQ 보안 랩 이 저장소는 Microsoft Message Queuing 보안 노출에 대한 통제된 랩 검토를 문서화하며, 방어적 검증, 탐지 증거, 그리고 수정 계획에 중점을 둡니다. 이 프로젝트는 포트폴리오 산출물로 자리 잡고 있습니다: 취약점 연구가 증거 수집, 탐지 엔지니어링, 완화 계획, 그리고 검증으로 어떻게 전환될 수 있는지 보여줍니다. 프로젝트 목적 이 프로젝트의 목적은 취약점 연구와 실무 방어 작업을 연결하는 포트폴리오에 안전한 보안 랩을 문서화하는 것입니다. 범위 이 저장소는 다음에 중점을 둡니다: 랩 환경...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 CVE-2023-20198 Cisco IOS XE 악용 분석, 탐지 및 완화 📘 퀸스대학교 벨파스트 – CSC3064 네트워크 보안 평가 📋 평가 개요 이 프로젝트는 Fox-IT이 제공한 PCAP 파일을 분석하여 다음을 수행합니다. 침해 지표IOC 식별 맞춤형 패킷을 사용한 악용 시연 Snort IDS/IPS 및 iptables 기반 네트워크 보안 대응책 적용 📁 저장소 구조 Slides/ – 비디오 제출에 사용된 발표 슬라이드 IOC Summary/ – 모든...

CVE-2026-20290

A vulnerability in SSL/TLS certificate parsing in the Snort 2 Detection Engine of Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause the Snort 2 Detection Engine to restart. This vulnerability is due to incomplete validation of the SSL...

EUVD-2026-81150

A vulnerability in SSL/TLS certificate parsing in the Snort 2 Detection Engine of Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause the Snort 2 Detection Engine to restart. This vulnerability is due to incomplete validation of the SSL...

CVE-2026-20290

CVE-2026-20290 affects the Snort 2 Detection Engine within Cisco Secure Firewall Threat Defense (FTD) Software . The root cause is incomplete validation of SSL certificates during parsing. An unauthenticated, remote attacker can exploit this by sending a crafted SSL connection setup request, caus...

CVE-2026-20290 Cisco Secure Firewall Threat Defense Software Snort 2 SSL/TLS Denial of Service Vulnerability

A vulnerability in SSL/TLS certificate parsing in the Snort 2 Detection Engine of Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause the Snort 2 Detection Engine to restart. This vulnerability is due to incomplete validation of the SSL...