
ripple20
Ein Zeek-Paket zur passiven Erkennung von „Ripple20“-Schwachstellen im Treck-TCP/IP-Stack.

Ein Zeek-Paket zur passiven Erkennung von „Ripple20“-Schwachstellen im Treck-TCP/IP-Stack.

Softsensor-Docker-Prototyp

Detection of Linux Malware C2 RedXOR - demonstration

Strukturierter Leitfaden für Threat Hunting mit Zeek-Logs, ausgerichtet am MITRE ATT&CK-Framework zur proaktiven Erkennung von Angreifer-Taktiken und…

Top-DNS-Messung für Bro

A Zeek based Agent Tesla malware C2 detector.

Ein auf Zeek basierender Malware-Detektor für AsyncRAT.

Ein Zeek-basierter Mitre-Caldera-Detektor.

Zeek Log Cheatsheets

A Zeek ELF File Analyzer

A Zeek based Gozi banking malware detector.

Zeek-Paket zur Überwachung langer Verbindungen, um diese zu melden, bevor sie abgeschlossen sind.

Ein Zeek-basierter NetSupport-Detektor. NetSupport wird von Angreifern häufig in Malware missbraucht.

Ein Zeek-OpenVPN-Protokollanalysator-Plugin.

Zeek detector for QuasarRat

Bro-Analysator, der Googles QUIC-Protokoll erkennt.

A Zeek IPSec protocol analyzer based on Spicy.

Ein Zeek-Protokollanalysator für das Facefish-Rootkit, basierend auf Spicy.