securityonion

Security Onion Security Onion 是一个免费且开源的 Linux 发行版，用于威胁狩猎、企业安全监控和日志管理。它包含一套全面的工具，旨在协同工作，为您提供网络和主机活动的可见性。 ✨ 功能特性 Security Onion Console SOC ：用于分析安全事件和管理集群的统一 Web 界面。 Elastic Stack ：由 Elasticsearch 驱动的强大搜索。 入侵检测 ：基于网络的 IDS（使用 Suricata）和基于主机的监控（使用 Elastic Fleet）。 网络元数据 ：由 Zeek 或 Suricata 生成的详细网络元数据。...

ids_bypass

Descargo de responsabilidad Estos programas son solo con fines educativos. No los use sin permiso. injectserver: Prueba de concepto para CVE-2018-6794. Si como servidor interrumpe el orden normal de los paquetes del handshake TCP de 3 vías e inyecta datos de respuesta antes de que se complete el...

log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF 教育/防御目的 ：此实验室包含故意存在漏洞的应用程序（Log4j 2.14.1）和JNDI利用工具包，仅 用于学习如何在隔离环境中检测和拦截Log4Shell。请勿部署到互联网，请勿用于攻击不属于您的系统。 使用集成了Coraza WAF（动态模块）+ OWASP CRS v4 + 自定义JNDI规则的nginx进行Log4Shell（CVE-2021-44228）防御实践实验室。附带存在漏洞的Spring Boot目标容器、攻击者box Kali，以及Suricata + Wazuh用于观察。 1...

wazuh-home-soc

SOC en casa: Laboratorio de detección de amenazas con Wazuh + Suricata Un laboratorio de Centro de Operaciones de Seguridad autogestionado, diseñado para detectar técnicas de ataque reales contra un objetivo deliberadamente vulnerable, usando Wazuh como SIEM y Suricata como sensor IDS basado en...

SiemX

SIEM-X A lightweight Security Orchestration, Automation, an...

Treck IP stacks contain multiple vulnerabilities

Overview Treck IP stack implementations for embedded systems are affected by multiple vulnerabilities. This set of vulnerabilities was researched and reported by JSOF, who calls them Ripple20. Description Treck IP network stack software is designed for and used in a variety of embedded systems. T...

Suricata < 4.0.4 - IDS Detection Bypass

----------------------------------------------------- Vulnerability Type: Detection Bypass Affected Product: Suricata Vulnerable version: SYN Seq=0 Ack= 0 - Evil Server Client ACK Seq=1 Ack= 84 - Evil Server Client - PSH, ACK Seq=1 Ack= 84 - Evil Server IDS signature checks for tcp stream or http...