CVE-2022-24497

CVE-2022-24497 ================================= CVE-2022-24497 के लिए एक Zeek डिटेक्टर: https://vulners.com/cve/CVE-2022-24497 परीक्षण PCAP से उदाहरण सूचनाएं: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph...

zeek-asyncrat-detector

كاشف برمجية AsyncRAT الخبيثة المعتمد على Zeek غالبًا ما تُخفي البرمجيات الخبيثة اتصالاتها مع خادم القيادة والتحكم C2 عبر HTTPS. عادةً ما يُخفي التشفير في HTTPS الاختراق لفترة كافية تمكن البرمجية الخبيثة من تحقيق هدفها. وهذا يجعل اكتشاف البرمجيات الخبيثة التي تستخدم HTTPS أمرًا صعبًا، ولكن بين الح...

zeek-quasarrat-detector

كاشف برمجية QuasarRAT الخبيثة المبني على Zeek غالبًا ما تُخفي البرمجيات الخبيثة اتصالاتها مع خادم القيادة والتحكم C2 الخاص بها عبر HTTPS. وعادةً ما يُخفي التشفير في HTTPS الاختراق لفترة كافية لتحقيق البرمجية الخبيثة هدفها. وهذا يجعل اكتشاف البرمجيات الخبيثة التي تستخدم HTTPS أمرًا صعبًا، ولكن بين...

CVE-2022-24491

CVE-2022-24491 ================================= CVE-2022-24491 के लिए एक Zeek डिटेक्टर: https://vulners.com/cve/CVE-2022-24491 यह डिटेक्टर एक सूचना उत्पन्न करेगा यदि यह portmap set और dump देखता है, जो CVE-2022-24491 का शोषण करते समय किया गया कार्य है। उदाहरण: separator \x09 setseparator ,...

Exploit for CVE-2022-24497

CVE-2022-24497 ================================= A Zeek detecto...

Exploit for CVE-2022-24491

CVE-2022-24491 ================================= A Zeek detecto...