Zeek-CVE-Enrichment

zeek-cve-enrichment Dieses Paket reichert die suricatacorelight- und notice-Corelight-Logs mit bekannten CVE-Informationen an. Um die CVE-Informationen zu sammeln, verwendet es zunächst ein Python-Skript reformat.py, das eine CSV-Datei mit IP-Adressen, Hostnamen und CVE-Identifikatoren Common...

CVE-2017-5638_struts

Ho esteso ulteriormente lo script di Scott Campbell, rendendolo più complicato : Mentre "HTTPStrutsAttack" bloccherà il 100% della ricognizione, c'era ancora una minima possibilità che se uno scanner colpisse un sistema vulnerabile, anche se avessimo bloccato lo scanner, il sistema vulnerabile...

CVE-2018-11776

CVE-2018-11776 Indagine sulla vulnerabilità CVE-2018-11776 che consente agli attaccanti di eseguire codice in remoto e ottenere il controllo delle applicazioni basate su Apache Struts. Installazione ed exploit https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata Nel file test.rules è...

CVE-2025-32433

Pesquisa de segurança sobre Erlang/OTP SSH CVE-2025-32433 Exploit Python Proof-of-Concept CVE-2025-32433 Execução Remota de Código não autenticada em Erlang/OTP SSH. Também tenho um template de captura de banner para Nuclei e uma verificação Nuclei RCE. Os logs IDS Suricata e Zeek estão em ordem...

pingback

Pingback-C2-Erkennung Ein Zeek-Paket und Suricata-Regeln zur Erkennung von ICMP-Ping-Tunneln, die vom Pingback-C2-Tool erstellt wurden. Zugehöriger Blogbeitrag: https://corelight.blog/2021/05/07/pingback-icmp-tunneling-malware/ Installation Der einfachste Weg, dieses Paket zu installieren, ist üb...

C2-detection-manjusaka

Rilevamento del framework C2 "Manjusaka" Rilevamento del framework C2 Manjusaka: "Un fratello cinese di Sliver e Cobalt Strike" Riferimenti: Dettagli della logica di rilevamento: https://corelight.com/blog/detecting-manjusaka-c2-framework Analisi di Talos:...

suricata-rule-CVE-2025-53770

suricata-rule-CVE-2025-53770 Regole di rilevamento per CVE-2025-53770 root@kitploit: alert http $EXTERNALNET any - $HOMENET any msg: "ET EXPLOIT SharePoint RCE ToolShell CVE-2025-53770"; http.method; content: "GET"; flow: established, toserver; http.uri; pcre:"//layouts/\d+/^?+.aspx/";...

suricata_exporter

Suricata Prometheus Exporter Dies ist ein Prometheus-Exporter für Suricata, der dump-counters über den Unix-Socket verwendet, um Metriken abzufragen. Verwendung root@kitploit: $ ./suricataexporter -h Usage of ./suricataexporter: -suricata.socket-path string Path to the Suricata Command socket...

Corelight-Ansible-Roles

Corelight-Ansible-Roles Attenzione: Prima di eseguire questa versione, se stai effettuando un aggiornamento, alcuni nomi di variabili e posizioni sono cambiati Per iniziare, esegui semplicemente questo comando: source curl...

galah

TL;DR: Galah /ɡəˈlɑː/ - pronunciato ‘guh-laa’ è un honeypot web basato su LLM progettato per emulare varie applicazioni e rispondere dinamicamente a richieste HTTP arbitrarie. Galah supporta i principali provider LLM, tra cui OpenAI, GoogleAI, la Vertex AI di GCP, Anthropic, Cohere e Ollama. A...

ids_bypass

Haftungsausschluss Diese Programme sind NUR für Bildungszwecke gedacht. Verwenden Sie sie nicht ohne Erlaubnis. injectserver: Proof-Of-Concept für CVE-2018-6794. Wenn Sie als Server die normale TCP-3-Wege-Handshake-Reihenfolge unterbrechen und einige Antwortdaten vor Abschluss des 3whs einfügen,...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, and a single-page UI for browsing...

MSMQ-Vulnerability

MSMQ-Sicherheitslabor Dieses Repository dokumentiert eine kontrollierte Laborüberprüfung der Sicherheitsrisiken von Microsoft Message Queuing, mit Schwerpunkt auf defensiver Validierung, Erkennungsnachweisen und Planung von Abhilfemaßnahmen. Das Projekt ist als Portfolio-Artefakt positioniert: Es...

suricata

Suricata Introduzione Suricata è un motore IDS, IPS e NSM di rete sviluppato da OISF e dalla community di Suricata. Risorse Home Page Bug Tracker Guida per l'utente Guida per gli sviluppatori Guida all'installazione Forum di supporto utenti Contribuire Accettiamo volentieri patch e altri...

cisco-ios-xe-implant-detection

Cisco IOS XE इम्प्लांट स्कैनिंग और नेटवर्क पहचान CVE-2023-20198 के शोषण का नेटवर्क पहचान और Cisco IOS XE उपकरणों के पोस्ट-एक्सप्लॉइटेशन की फिंगरप्रिंटिंग। CVE-2023-20198 Suricata नेटवर्क पहचान suricata/ फ़ोल्डर में CVE-2023-20198 के शोषण के लिए Suricata डिटेक्शन नियम शामिल हैं। ये नियम...

phantom-playbooks

Questo è il repository Corelight per i playbook della community sviluppati per Splunk Phantom. Questi forniscono alcuni esempi per aiutarti a creare i tuoi playbook. Corelight Investigate DNS Alert Questo playbook prende una ricerca salvata o un meccanismo di alert per DNS da Splunk e recupera lo...

CVE-2021-31166

CVE-2021-31166 Rilevamento dei tentativi di sfruttare la vulnerabilità CVE-2021-31166 vulnerabilità dello stack di protocolli HTTP Regola Suricata Pacchetto Zeek Riferimenti https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/...

Malcolm

Malcolm Malcolm è una potente suite di strumenti per l'analisi del traffico di rete progettata con i seguenti obiettivi: Facile da usare – Malcolm accetta dati di traffico di rete sotto forma di catture di pacchetti complete PCAP, log di Zeek e avvisi di Suricata. Questi artefatti possono essere...

CVE-2023-46604-LAB

CVE-2023-46604 – RCE su Apache ActiveMQ Protocollo OpenWire Questo repository documenta un ambiente di laboratorio utilizzato per comprendere e rilevare la vulnerabilità CVE-2023-46604 che colpisce Apache ActiveMQ. L'obiettivo di questo progetto: Comprendere come si comporta l'exploit a livello d...

scirius

Scirius Einführung Scirius Community Edition ist eine Weboberfläche für die Verwaltung von Suricata-Regelsätzen. Sie verwaltet die Regelsatzdatei und die zugehörigen Dateien. .. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/suricata-index.png :alt: Suricata-Seite :align:...