
ImpossibleTravelLogAnalysis
Strumento di analisi dei log di base per rilevare viaggi impossibili tramite informazioni geografiche degli indirizzi IP.

Strumento di analisi dei log di base per rilevare viaggi impossibili tramite informazioni geografiche degli indirizzi IP.

Un canary progettato per minimizzare l'impatto di determinati attori Ransomware

Il Console Monitor Driver è un driver di filtro in modalità kernel KMDF che intercetta determinate operazioni Fast I/O (input e output) inviate da o…

Esegue filtri personalizzati su Elasticsearch e invia avvisi in caso di corrispondenze.

Un servizio Microsoft Windows che fornisce telemetria sulle modifiche alle pagine di memoria degli eseguibili Windows per facilitare il rilevamento…

Un pacchetto Bro per identificare connessioni in burst (molti dati e trasferimento rapido).

App Splunk per l'integrazione e l'analisi dei dati di network detection di Corelight, che consente il threat hunting in tempo reale e l'incident…

Dashboard DNS per la caccia e l'identificazione del beaconing

Rileva attacchi di stallo HTTP come slowloris con Bro

Rileva le impronte digitali di client e server SSH.

Rileva attacchi NTLM relay tramite l'exploit PetitPotam utilizzando Zeek, distinguendo i tentativi riusciti da quelli non riusciti analizzando i…

Un pacchetto Zeek per il rilevamento passivo delle vulnerabilità "Ripple20" nello stack TCP/IP Treck.

Un rilevatore di malware AsyncRAT basato su Zeek.

Un rilevatore di Mitre Caldera basato su Zeek.

Arricchisci il conn.log con dati EDR

Pacchetto Zeek per tracciare connessioni lunghe e segnalarle prima che vengano completate.

Rilevatore Zeek per QuasarRat

Un analizzatore di pacchetti OSPF per Zeek basato su Spicy.