工具

corelight/bro-shellshock

用于 Bro 的 ShellShock 攻击与漏洞利用检测器。

corelight/c2-detection-manjusaka

Manjusaka C2 框架检测

corelight/community-id-spec

一种将网络流哈希为标识符的开放标准，又称“Community IDs”。

corelight/corelight-ansible-roles

Corelight-Ansible-Roles 是一组 Ansible Roles 和 playbook 的集合，用于安装、配置、运行和管理各种 Corelight、Suricata 和 Zeek 解决方案。

corelight/corelightforcrowdstrike

Corelight 应用，用于 CrowdStrike LogScale 和 Next-Gen SIEM

corelight/detect-ransomware-filenames

使用反勒索软件文件系统资源管理器列表监控 SMB 流量，并针对已知勒索软件文件名发出警报的 Zeek 脚本。

corelight/dashboards-splunk-dns-hunting-beaconing

DNS Dashboard for hunting and identifying beaconing

corelight/elasticsearch_rules

Elastic version of SOC prime watcher rules

corelight/go-zeek-broker-ws

一个 Go 库，用于使用 zeek broker 的 websocket API

corelight/http-stalling-detector

使用 Bro 检测类似 slowloris 的 HTTP 停滞攻击

corelight/icanntld

使用官方 ICANN 顶级域（TLD）列表并借助 Input Framework 的 Zeek 脚本，用于从 DNS 查询中提取相关信息，并标记其是否可信。ICANN TLD 的源数据可在此处找到：https://publicsuffix.org/list/effective_tld_names.d…

corelight/hassh

对 SSH 客户端和服务器进行指纹识别。

corelight/pingback

一个用于检测 Pingback 恶意软件 ICMP 隧道命令与控制（C2）网络流量的 Zeek 包。

corelight/raspi-corelight

Corelight@Home 脚本