6 matches found
CVE-2022-24491
CVE-2022-24491 Ein Zeek-Detektor für CVE-2022-24491: https://vulners.com/cve/CVE-2022-24491 Dieser Detektor generiert eine Benachrichtigung, wenn er ein Portmap-Set und einen Portmap-Dump sieht, eine Aktion, die bei der Ausnutzung von CVE-2022-24491 durchgeführt wird. Beispiel: root@kitploit:...
CVE-2022-24497
CVE-2022-24497 Um detector Zeek para CVE-2022-24497: https://vulners.com/cve/CVE-2022-24497 Exemplos de notificações do PCAP de teste: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp...
zeek-asyncrat-detector
Zeek-आधारित AsyncRAT मालवेयर डिटेक्टर मैलवेयर अक्सर अपने कमांड एंड कंट्रोल C2 सर्वर के साथ HTTPS के माध्यम से संचार छिपाता है। HTTPS में एन्क्रिप्शन आमतौर पर समझौते को इतने लंबे समय तक छिपाए रखता है कि मैलवेयर अपना लक्ष्य पूरा कर सके। यह HTTPS का उपयोग करने वाले मैलवेयर का पता लगाना चुनौतीपूर्ण...
zeek-quasarrat-detector
Zeek-आधारित QuasarRAT मैलवेयर डिटेक्टर मैलवेयर अक्सर अपने कमांड और कंट्रोल C2 सर्वर के साथ संचार HTTPS पर छिपाता है। HTTPS में एन्क्रिप्शन आमतौर पर समझौते को इतनी देर तक छिपाए रखता है कि मैलवेयर अपना लक्ष्य पूरा कर ले। यह HTTPS का उपयोग करने वाले मैलवेयर का पता लगाना चुनौतीपूर्ण बनाता है, लेकिन...
