softsensor-docker-prototype
corelight/softsensor-docker-prototypeنموذج Softsensor الأولي لـ Docker
defensive-toolspacket-sniffing-analysiscontainer-security+2
1
corelight/softsensor-docker-prototypeنموذج Softsensor الأولي لـ Docker
corelight/redxorكشف برمجيات Linux الخبيثة C2 RedXOR - عرض توضيحي
corelight/threat-hunting-guideدليل منظم لصيد التهديدات باستخدام سجلات Zeek، متوافق مع إطار عمل MITRE ATT&CK للكشف الاستباقي عن تكتيكات وتقنيات الخصوم.
corelight/top-dnsقياس DNS الأعلى لـ Bro
corelight/zeek-agenttesla-detectorكاشف C2 لبرمجية Agent Tesla الخبيثة المبني على Zeek.
corelight/zeek-asyncrat-detectorكاشف برمجية AsyncRAT الخبيثة استنادًا إلى Zeek.
corelight/zeek-caldera-detectorكاشف قائم على Zeek لـ Mitre Caldera.
corelight/zeek-cheatsheetsمراجع سريعة لسجلات Zeek
corelight/zeek-elfمحلل ملفات ELF الخاص بـ Zeek
corelight/zeek-gozi-detectorكاشف برمجيات خبيثة مصرفية Gozi قائم على Zeek.
corelight/zeek-long-connectionsحزمة Zeek لتتبع الاتصالات الطويلة للإبلاغ عنها قبل اكتمالها.
corelight/zeek-netsupport-detectorكاشف NetSupport مبني على Zeek. غالبًا ما يُساء استخدام NetSupport من قبل المهاجمين في البرمجيات الخبيثة.
corelight/zeek-openvpnمكوّن إضافي لمحلّل بروتوكول OpenVPN الخاص بـ Zeek.
corelight/zeek-quasarrat-detectorكاشف Zeek لـ QuasarRat
corelight/zeek-quicمحلل برو الذي يكتشف بروتوكول QUIC لجوجل
corelight/zeek-spicy-ipsecمحلل بروتوكول IPSec لـ Zeek مبني على Spicy.
corelight/zeek-spicy-facefishمحلّل بروتوكول Zeek لروتكيت Facefish، مبني على Spicy.
corelight/zeek-strrat-detectorكاشف برمجيات خبيثة STRRAT مبني على Zeek.