#1
nesg-ugr/msnm-sensorPCA 기반 기법을 사용하여 이상을 탐지하고, 계층적 네트워크 장치에서 경량 통계를 집계하여 확장 가능한 침입 탐지를 수행하는 다변량 통계 네트워크 모니터링 센서.
corelight/cve-2021-1675Zeek 스크립트와 Suricata 규칙으로 RpcAddPrinterDriver DCE RPC 이벤트를 통한 PrintNightmare(CVE-2021-1675) 악용을 탐지하며, PCAP 기반 테스트를 포함합니다.
armadito/armadito-windows-driverArmadito용 Windows 드라이버
honeylabshq/spip-goGo로 작성된 Spip 네트워크 센서
corelight/sigredZeek 패키지: CVE-2020-1350 (SIGRed) Windows DNS 서버 익스플로잇 시도를 대규모 DNS SIG/KEY 응답 분석을 통해 탐지하며, 구성 가능한 정밀도 수준을 제공합니다.
corelight/zeek-spicy-ipsecSpicy 기반 Zeek IPSec 프로토콜 분석기.
mr-r3b00t/cve-2021-44228PowerShell 기반 VMware Horizon 연결 서버용 백도어 탐지 도구로, CVE-2021-44228을 대상으로 합니다. 위협 인텔리전스 제출 옵션이 포함된 캐너리를 포함합니다.
letlaka/redsun-bluehammer-undefend-detection-packMicrosoft Defender XDR KQL 탐지 규칙: RedSun, BlueHammer, UnDefend 및 CVE-2026-33825 관련 Defender 남용 동작 탐지.
mustafadalga/arp-spoof-detector컴퓨터에 대한 ARP 스푸핑 공격을 탐지하는 ARP Spoof Detector 스크립트.
corelight/corelight-ansible-rolesCorelight-Ansible-Roles는 다양한 Corelight, Suricata 및 Zeek 솔루션을 설치, 구성, 실행 및 관리하는 Ansible Roles 및 playbooks 모음입니다.
corelight/cve-2020-14882-weblogicrceOracle WebLogic Server의 RCE 탐지 CVE-2020-14882 / CVE-2020-14750
corelight/zerologonZeek 패키지로 Zerologon 탐지
corelight/zeek-quicGoogle의 QUIC 프로토콜을 감지하는 Bro 분석기
lucadibello/network-attack-detection머신러닝 기술을 활용한 포트 스캐닝, DoS 및 맬웨어 공격 고급 탐지
corelight/pingbackPingback 맬웨어 ICMP 터널 명령 및 제어(C2) 네트워크 트래픽을 감지하는 Zeek 패키지입니다.
corelight/dashboards-splunk-dns-hunting-beaconingbeaconing 헌팅 및 식별을 위한 DNS 대시보드
