
ripple20
Un paquete de Zeek para la detección pasiva de vulnerabilidades "Ripple20" en la pila TCP/IP de Treck.

Un paquete de Zeek para la detección pasiva de vulnerabilidades "Ripple20" en la pila TCP/IP de Treck.

Prototipo de softsensor Docker

Detección del C2 del malware RedXOR para Linux - demostración


Medición Top de DNS para Bro

Un detector de C2 del malware Agent Tesla basado en Zeek.

Un detector de malware AsyncRAT basado en Zeek.

Un detector de Mitre Caldera basado en Zeek.

Cheatsheets de logs de Zeek

Un analizador de archivos ELF para Zeek.

Un detector de malware bancario Gozi basado en Zeek.

Paquete de Zeek para rastrear conexiones de larga duración e informar sobre ellas antes de que se completen.

Un detector de NetSupport basado en Zeek. NetSupport suele ser explotado por atacantes en malware.

Un plugin analizador de protocolo OpenVPN para Zeek.

Detector de Zeek para QuasarRat

Analizador de Bro que detecta el protocolo QUIC de Google

Un analizador de protocolos IPSec para Zeek basado en Spicy.

Un analizador de protocolo Zeek para el rootkit Facefish, basado en Spicy.