synacktiv-rules
synacktiv/synacktiv-rulesRepositorio público de reglas Sigma y YARA creadas por Synacktiv
ioc-managementthreat-feeds-aggregatorsforensics+3
21
synacktiv/synacktiv-rulesRepositorio público de reglas Sigma y YARA creadas por Synacktiv
corelight/bro-shellshockDetector de ataques y exploits ShellShock para Bro.
corelight/c2-detection-manjusakaDetección del framework C2 Manjusaka
corelight/community-id-specUn estándar abierto para convertir flujos de red en identificadores mediante hash, también conocido como «Community IDs».
corelight/corelight-ansible-rolesCorelight-Ansible-Roles son una colección de Roles de Ansible y playbooks que instalan, configuran, ejecutan y gestionan una variedad de soluciones…
corelight/corelightforcrowdstrikeAplicación de Corelight para CrowdStrike LogScale y Next-Gen SIEM
corelight/detect-ransomware-filenamesScript de Zeek que monitoriza el tráfico SMB y alerta sobre nombres de archivo de ransomware conocidos utilizando la lista de Anti-Ransomware File…
corelight/dashboards-splunk-dns-hunting-beaconingPanel de DNS para la caza e identificación de beaconing
corelight/elasticsearch_rulesVersión para Elastic de las reglas de watcher de SOC Prime
corelight/go-zeek-broker-wsUna biblioteca Go para usar la API WebSocket de Zeek Broker.
corelight/http-stalling-detectorDetecta ataques de ralentización HTTP como slowloris con Bro
corelight/icanntldScript de Zeek que utiliza la lista oficial de dominios de nivel superior (TLD) de la ICANN con el Input Framework para extraer la información…
corelight/hasshObtén la huella digital de clientes y servidores SSH.
corelight/pingbackUn paquete de Zeek para detectar el tráfico de red de comando y control (C2) del túnel ICMP del malware Pingback.
corelight/raspi-corelightScript de Corelight@Home