zeek-gozi-detector

Gozi Malware Detector Dieses Zeek-Paket erkennt Gozi-Banking-Malware-Aktivitäten. Ressourcen: Die RAR-Dateien, nach denen dieses Paket sucht, wurden in den folgenden Artikeln behandelt: https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/...

Zeek-Endpoint-Enrichment-conn

Zeek-Endpoint-Enrichment-conn Die conn.log mit EDR-Daten anreichern Für eine ausführliche Dokumentation siehe https://docs.corelight.com...

zeek-spicy-ipsec

IPSec Dies ist ein Zeek-Protokollanalysator, der IPSec-VPN basierend auf Spicy erkennt. Sie müssen Spicy installieren, um dieses Paket zu verwenden. Ein Blog, der die Entwicklung dieses Analysators beschreibt: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFCs:...

Zeek-CVE-Enrichment

zeek-cve-enrichment Dieses Paket reichert die suricatacorelight- und notice-Corelight-Logs mit bekannten CVE-Informationen an. Um die CVE-Informationen zu sammeln, verwendet es zunächst ein Python-Skript reformat.py, das eine CSV-Datei mit IP-Adressen, Hostnamen und CVE-Identifikatoren Common...

cve-2022-21907

CVE-2022-21907 Questo pacchetto rileverà gli exploit di CVE-2022-21907 https://corelight.com/blog/detecting-cve-2022-21907 Metodo di rilevamento: HTTP I dati HTTP devono essere = 1750 byte, e HTTP/1.1 non viene osservato alla fine della richiesta HTTP dell'exploit. Utilizzo: root@kitploit: $ zeek...

CVE-2022-24491

CVE-2022-24491 Un rilevatore Zeek per CVE-2022-24491: https://vulners.com/cve/CVE-2022-24491 Questo rilevatore genererà una notifica se osserva un set e dump di portmap, un'azione eseguita quando si sfrutta CVE-2022-24491. Esempio: root@kitploit: separator \x09 setseparator , emptyfield empty...

cve-2020-13777

Script di test Zeek per CVE-2020-13777 Questo script esegue un semplice test per verificare se un server è potenzialmente vulnerabile a CVE-2020-13777. CVE-2020-13777 porta GnuTLS a creare ticket di sessione non criptati. Sembra rilevabile controllando se gnutls imposta il keyname a zero - per il...

detect-ransomware-filenames

Ransomware-Dateinamen erkennen Dieses Paket/Skript überwacht SMB-Transaktionen, um nach bekannten schädlichen Dateinamen zu suchen, die von Ransomware bekanntermaßen verwendet werden. Es basiert auf den Anti-Ransomware-Dateisystem- Ressourcenmanager-Listen, die hier gepflegt werden. Verwendung Ei...

CVE-2021-38647-noimages

CVE-2021-38647 noto anche come "OMIGOD" Un pacchetto Zeek che rileva i tentativi di exploit di CVE-2021-38647, noto anche come OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

zeek-jetdirect

Zeek Package for zeek-jetdirect .. image::...

CVE-2022-26937

CVE-2022-26937 Ein Paket zur Erkennung von CVE-2022-26937, einer Schwachstelle in Microsofts NFS-Implementierung. Beispiel Sie können diese Logik auf der enthaltenen PCAP im Verzeichnis testing\traces ausführen: root@kitploit: $ zeek -Cr CVE-2022-26937-exploited.pcap...

cve-2021-44228

CVE-2021-44228 Un pacchetto Zeek che genera notifiche, contrassegna le connessioni HTTP e opzionalmente genera un log per i tentativi Log4J CVE-2021-44228. Rileva i payload contenuti negli header HTTP: vedi Simplifying Detection of Log4Shell per i dettagli. Usa le firme Zeek per generare notifich...

CVE-2022-24497

CVE-2022-24497 Un rilevatore Zeek per CVE-2022-24497: https://vulners.com/cve/CVE-2022-24497 Esempi di notice dal PCAP di test: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fuid...

SIGRed

CVE-2020-1350 ovvero SIGRed v0.30 Riepilogo: Un pacchetto Zeek per il rilevamento dei tentativi di sfruttare il server DNS di Microsoft Windows tramite CVE-2020-1350 ovvero SIGRed - Punteggio CVE di 10.0 Riferimenti:...

redxor

Linux-Malware-C2 'RedXOR' – eine Beispielerkennung Dieses Paket dient als Demonstration, wie Zeek verwendet werden kann, um die Linux-Hintertür „redXOR“ mit zustandsbasierten Methoden zu erkennen. Referenzen: Corelight-Blog...

zeek-asyncrat-detector

Ein Zeek-basierter AsyncRAT-Malware-Detektor Malware versteckt die Kommunikation mit ihrem Command-and-Control-Server C2 häufig über HTTPS. Die Verschlüsselung in HTTPS verbirgt die Kompromittierung normalerweise lange genug, damit die Malware ihr Ziel erreichen kann. Dies macht die Erkennung von...

rita

RITA Real Intelligence Threat Analytics Se trovi utile RITA e desideri fare un passo avanti con automazione della caccia, visualizzazioni futuristiche e arricchimento dei dati, dai un'occhiata a AC-Hunter. Offerto da Active Countermeasures. Sponsorizzato da BHIS. RITA è un framework open source p...

softsensor-docker-prototype

Dokumentation des Corelight Software Sensor Docker Bundle Übersicht Was enthalten ist Corelight Software Sensor Zeek Package Manager Corelight-update optional Docker installieren Ein Skript zur Installation von Docker auf Debian- oder RHEL-basierten Systemen ist in einem anderen...

Dashboards-Splunk-DNS-Hunting-Beaconing

DNS Hunting-Beaconing v19.2.0.0 DNS-Dashboard zum Jagen und Identifizieren von Beaconing Dieses Dashboard verwendet keine Drittanbieter-Module mehr und auch keine Splunk-Lookup-Tabelle, um „Trusted Domains" zu identifizieren. Diese gesamte Arbeit wurde auf den Corelight/Zeek-Sensor verlagert. Das...

callstranger-detector

Pacote Zeek que detecta tentativas de CallStranger CVE-2020-12695 http://callstranger.com/ Este pacote tenta detectar tentativas de exploração de CallStranger CVE-2020-12695 e exfiltração de dados. Ele faz isso procurando por três coisas principais: 1. Comandos UPnP SUBSCRIBE com uma URL de Notif...