
bro-shellshock
كاشف هجمات واستغلالات ShellShock لـ Bro.

كاشف هجمات واستغلالات ShellShock لـ Bro.

كشف إطار عمل Manjusaka C2

معيار مفتوح لتجزئة تدفقات الشبكة إلى معرّفات، يُعرف أيضًا باسم "Community IDs".

Corelight-Ansible-Roles هي مجموعة من أدوار Ansible وكتب التشغيل (Playbooks) التي تقوم بتثبيت وتكوين وتشغيل وإدارة مجموعة متنوعة من حلول Corelight…

تطبيق Corelight لـ CrowdStrike LogScale وSIEM من الجيل التالي

سكربت Zeek يراقب حركة مرور SMB وينبّه على أسماء ملفات برامج الفدية المعروفة باستخدام قائمة Anti-Ransomware File System Resource Manager.

DNS Dashboard لاصطياد وتحديد أنماط الـ Beaconing

نسخة Elastic من قواعد SOC prime watcher

مكتبة Go لاستخدام واجهة برمجة تطبيقات WebSocket الخاصة بـ zeek broker

كشف هجمات تعليق HTTP مثل slowloris باستخدام Bro

نص برمجي لـ Zeek يستخدم قائمة النطاقات العلوية (TLD) الرسمية من ICANN مع إطار عمل Input Framework لاستخراج المعلومات ذات الصلة من استعلام DNS وتحديد…


يكتشف هجمات ترحيل NTLM عبر استغلال PetitPotam باستخدام Zeek، ويميّز بين المحاولات الناجحة وغير الناجحة من خلال تحليل أكواد إرجاع DCERPC.

حزمة Zeek لكشف هجمات ترحيل NTLM من نوع PetitPotam عبر EFS DCERPC على SMB غير مشفّر، مع التمييز بين محاولات الاستغلال الناجحة وغير الناجحة.

دفاتر تشغيل آلية للاستجابة للحوادث الأمنية لمنصة Splunk Phantom، تدمج سجلات Zeek وتحليل DNS واستخبارات التهديدات من VirusTotal للتحقيق في التنبيهات…

حزمة Zeek للكشف عن حركة مرور الشبكة الخاصة بنفق ICMP والقيادة والتحكم (C2) لبرنامج Pingback الخبيث.

سكربت Corelight@Home

حزمة Zeek للكشف السلبي عن ثغرات "Ripple20" في مكدس TCP/IP الخاص بـ Treck.