Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
C2-detection-manjusaka — Rilevamento del framework C2 Manjusaka | Kitploit
Strumenti/GitHubGitHub/corelight/c2-detection-manjusaka
Sicurezza di ReteCommand and ControlThreat IntelligenceRilevamento IntrusioniRisposta agli IncidentiAnalisi dei Log
GitHubcorelight/c2-detection-manjusaka

C2-detection-manjusaka

Rilevamento del framework C2 Manjusaka

Vedi Repository
612 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Rilevamento del framework C2 "Manjusaka"

Rilevamento del framework C2 Manjusaka: "Un fratello cinese di Sliver e Cobalt Strike"

Riferimenti:

Dettagli della logica di rilevamento:
https://corelight.com/blog/detecting-manjusaka-c2-framework
Analisi di Talos:
https://blog.talosintelligence.com/2022/08/manjusaka-offensive-framework.html

Suricata:

Le regole Suricata sono disponibili qui https://github.com/corelight/C2-detection-manjusaka/blob/main/suricata-manjusaka-C2.rules

Rilevamento Humio:

root@kitploit:~
#path="*http*" method=GET user_agent="Mozilla/*" request_body_len=2 status_code=200 response_body_len=5
root@kitploit:~
#path="*http*" request_body_len>0 response_body_len>0 uri=*.png NOT resp_mime_types
root@kitploit:~
#path="*http*" request_body_len>0 response_body_len>0 uri=*.png response_body_len<8
root@kitploit:~
#path="*http*" method=GET 
( user_agent="Mozilla/5.0 (Windows NT 8.0; WOW64; rv:58.0) Gecko/20120102 Firefox/58.0" OR user_agent="Mozilla/5.0 (Windows NT 8.0; WOW64; rv:40.0) Gecko")
root@kitploit:~
#path="*http*" method=GET request_body_len>0 uri="/global/favicon.png"

Rilevamento Splunk:

root@kitploit:~
sourcetype="*http*" method=GET user_agent="Mozilla/*" request_body_len=2 status_code=200 response_body_len=5
root@kitploit:~
sourcetype="*http*" request_body_len>0 response_body_len>0 uri=*.png NOT resp_mime_types
root@kitploit:~
sourcetype="*http*" request_body_len>0 response_body_len>0 uri=*.png response_body_len<8
root@kitploit:~
sourcetype="*http*" method=GET 
( user_agent="Mozilla/5.0 (Windows NT 8.0; WOW64; rv:58.0) Gecko/20120102 Firefox/58.0" OR user_agent="Mozilla/5.0 (Windows NT 8.0; WOW64; rv:40.0) Gecko")
root@kitploit:~
sourcetype="*http*" method=GET request_body_len>0 uri="/global/favicon.png"
Scarica lo strumento