#1Strumenti per l'analisi, il monitoraggio e la protezione dell'infrastruttura di rete e dei protocolli.
Raccomandato da Kitploit
ctabango/cve-2025-24071_pocextraProof-of-concept exploit per CVE-2025-24071 che crea un file .searchconnector-ms per attivare l'autenticazione SMB quando viene copiato, consentendo…
coskper-papa/pan-os_cve-2024-9474Proof-of-concept exploit per CVE-2024-9474 in Palo Alto Networks PAN-OS. Esegue uno sfruttamento basato su Python contro firewall vulnerabili.
corelight/cve-2022-26809Pacchetto Zeek che rileva i tentativi di esecuzione di codice remoto CVE-2022-26809 e lo sfruttamento riuscito tramite DCE/RPC, generando notifiche…
corelight/cve-2022-22954Pacchetto Zeek che rileva tentativi di exploit CVE-2022-22954, registra gli URI degli exploit e i dati di risposta dell'attaccante per facilitare la…
corelight/cve-2022-21907Pacchetto Zeek per rilevare tentativi di exploit HTTP CVE-2022-21907 analizzando le catture di pacchetti per richieste malformate e attivando avvisi.
corelight/cve-2021-44228Pacchetto Zeek per rilevare tentativi di exploit Log4j CVE-2021-44228 tramite payload negli header HTTP, download di classi Java LDAP e download di…
corelight/callstranger-detectorPlugin Zeek per il rilevamento dello sfruttamento di CallStranger (CVE-2020-12695) tramite l'analisi di UPnP SUBSCRIBE/NOTIFY, identificando…
corelight/sigredPacchetto Zeek per rilevare tentativi di exploit del server DNS Windows CVE-2020-1350 (SIGRed) tramite analisi di risposte DNS SIG/KEY di grandi…
corelight/cve-2022-3602Pacchetto Zeek che rileva i tentativi di sfruttamento di CVE-2022-3602 e i server OpenSSL vulnerabili tramite l'header HTTP Server e anomalie…
corelight/cve-2022-30216Pacchetto Zeek che rileva attacchi di relay NTLM CVE-2022-30216 contro Windows Server. Genera notifiche per tentativi di exploit e sfruttamento…
corelight/cve-2022-26937Pacchetto Zeek che rileva i tentativi di sfruttamento di CVE-2022-26937 contro i server NFS Windows tramite l'analisi del protocollo Network Lock…
corelight/cve-2022-24497# Rilevatore di rete basato su Zeek per CVE-2022-24497, che identifica tentativi di sfruttamento di RPC portmap tramite analisi del traffico in tempo…
corelight/cve-2022-24491Rilevatore di rete basato su Zeek per CVE-2022-24491, che monitora le azioni set e dump della portmap RPC per identificare tentativi di exploit nel…
corelight/cve-2022-23270-pptpUn pacchetto Zeek per rilevare CVE-2022-23270, una vulnerabilità PPTP in Windows.
corelight/cve-2021-42292Zeek package che rileva l'exploit di escalation dei privilegi locali CVE-2021-42292 di Microsoft Excel tramite l'analisi del traffico di rete dei…
corelight/cve-2021-41773Pacchetto Zeek che rileva exploit di path traversal/RCE di Apache HTTP Server (CVE-2021-41773, CVE-2021-42013) con cattura del payload e analisi…
corelight/cve-2021-38647-noimagesPacchetto Zeek per il rilevamento dei tentativi di exploit di CVE-2021-38647 (OMIGOD) monitorando il traffico OMI/WMI per header Authorization…
corelight/cve-2021-38647CVE-2021-38647, nota anche come vulnerabilità "OMIGOD" in Windows OMI
