snort3

Snort++ Snort 3 は次世代の Snort IPS（不正侵入防止システム）です。 このファイルでは、Snort++ の特徴と、ダウンロードからデモまでの手順を説明します。Snort に不慣れな場合は、まず Snort のドキュメントを参照してください。以下のトピックを扱います： 概要 依存関係 ダウンロード Snort のビルド Snort の実行 ファズテスト ドキュメント Squeal 概要 このバージョンの Snort++ には、新機能に加えて Snort 2.X の全機能と、基本バージョンの Snort に対するバグ修正が含まれています（後述の一部を除く）：...

threat-intel

threat-intel このリポジトリには、Volexityの公開脅威インテリジェンスブログ記事に関連するIoCが含まれています。 これらのIoCに関連する公開ブログ記事は、VolexityのWebサイトで見つけることができます。 以前はこのリポジトリは、Volexityが公開したツールを保存するためにも使用されていました。これらのツールは現在、各ツール専用のリポジトリに移動されており、Volexity GitHubページで見つけることができます。 IOCs これらは年ごとに整理されており、各年の中の各フォルダは特定の記事に対応しています。...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell（CVE-2021-44228）related attacks IOCs ソースIPはApache Log4j RCEを利用して攻撃を試みています。その多くはTorノードです。詳細はAttack-IP.md log4j脆弱性を悪用して拡散するマルウェア、ボットネットなどのIOCはIOC-C2.mdをご参照ください。 Snort検出ルールはSnort.md SuricataルールはSuricata.md...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

pulledpork

PulledPork Snort および Suricata ルール管理のための PulledPork（Google Code より） Libera.Chat IRC で私たちを見つけてください pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! PulledPork をご利用いただきありがとうございます！このファイルは PulledPork の基本的な使い方のガイダンスを提供します。何かを見逃さないように、このファイルをよく読んでください。 機能と能力 すべての Snor...

ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

Re2Pcap

Re2Pcap: 生のHTTPリクエストまたはレスポンスから数秒でPCAPファイルを作成 Re2Pcap は Request2Pcap と Response2Pcap の略称です。コミュニティユーザーは Re2Pcap を使用して迅速に PCAP ファイルを作成し、Snort ルールに対してテストすることができます。 Re2Pcap を使用すると、以下のような生の HTTP リクエストの PCAP ファイルを素早く作成できます。 POST /admin/tools/iplogging.cgi HTTP/1.1 Host: 192.168.13.31:80 User-Agent:...

topera

Topera プロジェクトページ Topera のより詳細なリファレンスは、GitHub のウェブページで確認できます: Topera プロジェクトページ Topera とは? Topera は IPv6 向けの新しいセキュリティツールで、その攻撃が Snort では検出できないという特徴があります。 Snort は最もよく知られた IDS/IPS であり、さまざまな重要環境で広く使用されています。一部の商用ツール Juniper や Checkpoint のもの も検出エンジンとして Snort を使用しています。 Snort...

IP-reputation-snort-rule-generator

IP-reputation-snort-rule-generator 公開されているIP/ドメインのレピュテーションデータに基づいて、SnortルールまたはCisco IDSシグネチャを生成するツール NCC Group Plc によってオープンソースとして公開されています - http://www.nccgroup.com/ 開発者: Will Alexander, will dot alexander at nccgroup dot com https://github.com/nccgroup/IP-reputation-snort-rule-generator AGPL...

cve-2021-44228

CVE-2021-44228 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 log4j.java - このPoC https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce を変更して、JNDIExploit から多数のペイロードを実行するものです。 jndi.pcap - これらの各ペイロードが実行された際のPCAP。 snort.rules - LDAPおよびHTTP接続を検出するSnortルール。HTTP接続を機能させるプルリクエストを歓迎します。 関連ブログ記事...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

heyserial

HEY SERIAL! 作成者: Alyssa Rahman @ramen0x3f 作成日: 2021-10-27 最終更新日: 2021-12-02 ブログ: https://www.mandiant.com/resources/hunting-deserialization-exploits このツールとその背後にある研究プロセスの詳細については、弊社ブログをご覧ください。 説明 デシリアライゼーションの悪用に対するハンティングルールを、複数の要素を組み合わせてプログラム的に作成します。 キーワード（例：cmd.exe） ガジェットチェーン（例：CommonsCollection）...

network-security-snort

Snort IDS/IPS 導入ラボ Kali Linux 上の 3 台構成の仮想ネットワークにおいて、Snort 3 を侵入検知システム（受動的モニタリング）および侵入防御システム（iptables による能動的ブロック）としてフルサイクル導入し、4 つの攻撃ベクトルに対して検証したラボです。 本ラボは、同一の 4 ベクトル攻撃チェーンを 2 回実行することで、検知 と防御 の運用上の違いを実証します。最初はログを記録するだけでブロックできない IDS に対して、次に正当なトラフィックを維持しながら攻撃を選択的に破棄する IDS + iptables IPS レイヤーに対して実行します...

activemq-ids-ips-lab

IDS/IPSラボ - Apache ActiveMQをRCE攻撃から保護する このプロジェクトは、管理されたラボ環境において、IDSおよびIPSメカニズムがApache ActiveMQの脆弱性CVE-2023-46604の悪用をどのように検出・防止できるかを評価します。 プロジェクト概要 ラボは、攻撃者、ゲートウェイ、被害者のシステムを分離して設計され、現実的な攻防ワークフローをシミュレートしています。プロジェクトには、脆弱性の発見、手動検証、悪用、緩和が含まれます。 私の作業 ラボ環境の構築とテスト GVMとNmapを使用したターゲットのスキャン...

MSMQ-Vulnerability

MSMQ セキュリティラボ このリポジトリは、Microsoft Message Queuing のセキュリティ露出に関する管理されたラボレビューを文書化したもので、防御的検証、検知エビデンス、および修復計画に焦点を当てています。 このプロジェクトはポートフォリオ成果物として位置付けられています。脆弱性調査が、エビデンス収集、検知エンジニアリング、緩和計画、検証にどのように変換されるかを示しています。 プロジェクトの目的 このプロジェクトの目的は、脆弱性調査を実践的な防御業務に結び付ける、ポートフォリオとして安全なセキュリティラボを文書化することです。 範囲...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 Cisco IOS XE における CVE-2023-20198 悪用の分析、検出、緩和 📘 クイーンズ大学ベルファスト – CSC3064 ネットワークセキュリティ評価 📋 評価概要 このプロジェクトでは、Fox-IT が提供する PCAP ファイルを分析し、以下を行います: 侵害指標 IOC の特定 カスタム細工パケットを用いた悪用の実証 Snort IDS/IPS と iptables ベースのネットワークセキュリティ対策の適用 📁 リポジトリ構成 Slides/ –...

CVE-2026-20290

A vulnerability in SSL/TLS certificate parsing in the Snort 2 Detection Engine of Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause the Snort 2 Detection Engine to restart. This vulnerability is due to incomplete validation of the SSL...

EUVD-2026-81150

A vulnerability in SSL/TLS certificate parsing in the Snort 2 Detection Engine of Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause the Snort 2 Detection Engine to restart. This vulnerability is due to incomplete validation of the SSL...

CVE-2026-20290

CVE-2026-20290 affects the Snort 2 Detection Engine within Cisco Secure Firewall Threat Defense (FTD) Software . The root cause is incomplete validation of SSL certificates during parsing. An unauthenticated, remote attacker can exploit this by sending a crafted SSL connection setup request, caus...

CVE-2026-20290 Cisco Secure Firewall Threat Defense Software Snort 2 SSL/TLS Denial of Service Vulnerability

A vulnerability in SSL/TLS certificate parsing in the Snort 2 Detection Engine of Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, remote attacker to cause the Snort 2 Detection Engine to restart. This vulnerability is due to incomplete validation of the SSL...