
ZeroLogon-Exploitation-Check
فحوصات آلية سريعة وبسيطة للاستغلال المحتمل لثغرة CVE-2020-1472 (المعروفة أيضاً باسم ZeroLogon)، بالاستناد إلى الآثار الدالة لتحديد الاستغلال الفعلي…

فحوصات آلية سريعة وبسيطة للاستغلال المحتمل لثغرة CVE-2020-1472 (المعروفة أيضاً باسم ZeroLogon)، بالاستناد إلى الآثار الدالة لتحديد الاستغلال الفعلي…

CVE-2020-9483 OR CVE-2020-13921

CVE-2016-4999

إنشاء عبارات CREATE لـ neo4j من ملفات netstat من أجهزة متعددة

سكريبت تحليل أمان سجلات Nginx

نظام معالجة سجلات عالي الأداء بتصميم نمطي، يدعم مدخلات وتحويلات ومخرجات متنوعة لتسجيل مركزي ومراقبة أمنية.

تحقق من الأحداث التي تشير إلى أجهزة غير متوافقة -> CVE-2020-1472


يتحقق هذا السكربت مما إذا كان Citrix Netscaler قد تعرّض للاختراق عبر هجمات CVE-2019-19781 ويجمع جميع معلومات نظام الملفات.

نشر أساسيات الأمان Express لخوادم Linux

حزمة Bro لتحديد الاتصالات المندفعة (كميات كبيرة من البيانات وتنتقل بسرعة).

خدمة Microsoft Windows لتوفير بيانات القياس عن بُعد حول تغييرات صفحات ذاكرة الملفات التنفيذية في Windows لتسهيل اكتشاف التهديدات

ابحث في سجلات Bro لديك عن عناوين IP الخاصة بـ C&C غير المُسقَّطة في بالوعة (من القائمة الرئيسية لـ C&C لدى Bambanek Consulting)

قالب Zabbix لمراقبة أحداث Windows Event Viewer المتعلقة بثغرة Netlogon لرفع الامتيازات - CVE-2020-1472. يراقب معرفات الأحداث 5827 و5828 و5829. اطلع…

سكريبت محلي لـ F5 BIG-IP يقوم بفحص مؤشرات الاختراق (IoCs) المتعلقة بـ CVE-2020-5902، حيث يفحص السجلات والملفات وسلامة النظام لاكتشاف نشاط ما بعد…

قياس DNS الأعلى لـ Bro

يمكن أن تساعد هذه الأداة في تحديد ما إذا كانت مؤشرات الاختراق (IOCs) موجودة في ملفات سجل جهاز Pulse Secure VPN Appliance الخاص بـ CVE-2019-11510.