#1
corelight/pingbackPingbackマルウェアのICMPトンネルによるコマンド&コントロール（C2）ネットワークトラフィックを検出するZeekパッケージです。
corelight/dashboards-splunk-dns-hunting-beaconingビーコニングのハンティングと識別のための DNS ダッシュボード
johnearle/coalmineクラウドカナリーオブジェクトオーケストレーション管理プラットフォーム
abdeljalilait/kerneleyeLinuxサーバー向けのカーネルレベルのセキュリティと攻撃対応
corelight/callstranger-detectorUPnP SUBSCRIBE/NOTIFY分析を介してCallStranger（CVE-2020-12695）の悪用を検出するZeekプラグイン。DDoS増幅、データ流出、外部コールバックを識別する。
codextf2/cobaltstrike-sleepmask-yarahttps://codex-7.gitbook.io/codexs-terminal-window/blue-team/detecting-cobalt-strike/sleep-mask-kit-iocs で見つけたスリープマスク検出ルールのための単なるgitリポジトリ
corelight/phantom-playbooks自動化されたセキュリティインシデントレスポンスプレイブック（Splunk Phantom 用）。Zeek ログ、DNS 解析、VirusTotal 脅威インテリジェンスを統合し、アラートの調査と誤検知の削減を実現します。
oyesanyf/oshoosiclawRing-0 WindowsドライバーとLinux eBPFの実行前ブロックを組み合わせ、YARA検出、MITRE ATT&CKマッピング、P2Pメッシュによる脅威共有を備えた自律型Rustエンドポイントセキュリティエージェント。
pushkarreddyy/radioguardAndroid向けゼロトラスト携帯電話防御サブサービス（IMSIキャッチャー、2G SMSブラスター、4G aLTEr検出および安全なルーティング）
corelight/zeek-elfZeek ELFファイルアナライザー
initconf/cve-2017-5638_strutsApache Struts CVE-2017-5638の偵察、侵害、およびマルウェアダウンロード追跡を検出するBro/Zeekスクリプト。自動IP抽出機能を備えています。
fox-it/spookyssl-pcapsPCAPとSuricataシグネチャを使用して、OpenSSL CVE-2022-3602の悪用試行を検出するためのものです。悪意のあるクライアント/サーバートラフィックや、正規のpunycode証明書の例を含みます。
malvuln/sigint-hombreリアルタイムの脅威フィードから動的に生成されるSuricataルール
corelight/cve-2020-16898CVE-2020-16898（Windows TCP/IP リモートコード実行の脆弱性）用のネットワーク検出パッケージ
muhammednihalmp/google-chrome-zero-dayCVE-2025-6554
corelight/go-zeek-broker-wszeek brokerのwebsocket APIを使用するためのGoライブラリ
