ja4

JA4+™ ネットワークフィンガープリンティング JA4+は、FoxIOによるネットワークフィンガープリンティング手法のスイートであり、使いやすく共有しやすいことを特徴としています。これらの手法は人間と機械の両方が読み取れる形式で設計されており、より効果的な脅威ハンティングと分析を可能にします。これらのフィンガープリントのユースケースには、脅威アクターのスキャン、マルウェア検出、セッションハイジャック防止、コンプライアンス自動化、位置情報追跡、DDoS検出、脅威アクターのグループ化、リバースシェル検出などが含まれます。 JA4+の簡単な説明と分析時の参照用として、以下をご覧ください：...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

urgent11-detector

urgent11-detector urgent11-detector は、デバイスが Interpeak IPnet TCP/IP スタックを実行しているかどうかを検出し、その結果 URGENT/11 の脆弱性に対してリスクがあるかどうかを判断するツールです。 動機 最近の discoveries（https://armis.com/urgent11 を参照）に照らして、私たちは、それを動かす RTOS に関係なく、デバイスが Interpeak の IPnet TCP/IP スタックを使用しているかどうかを検出するために設計されたツールを開発することにしました。 IPnet TCP/...