al0ne/suricata-rules
این مجموعه قوانین برای Suricata IDS طراحی شده تا رفتارهای مخرب و فعالیت‌های مرتبط با تیم‌های قرمز (Red Team) را تشخیص دهد.
از جمله ابزارها و تکنیک‌هایی که پشتیبانی می‌کند: CobaltStrike, Metasploit (MSF), Empire, DNS Tunneling, Weevely, 菜刀 (Caidao), 冰蝎 (Behinder), استخراج ارز دیجیتال (Mining), Reverse Shell و ICMP Tunneling.
کاربرد:
تشخیص حملات پیشرفته و فعالیت‌های مشکوک در شبکه
شناسایی استفاده از ابزارهای اختراق معروف در محیط‌های تحت نظارت
کمک به تیم‌های امنیتی برای پاسخ سریع به تهدیدات داخلی و خارجی
در چه شرایطی بهتره استفاده شود؟
در شبکه‌های سازمانی که نیاز به نظارت لحظه‌ای دارند
هنگام تست نفوذ برای تشخیص فعالیت‌های تیم قرمز
در محیط‌هایی که قبلاً مورد حمله قرار گرفته‌اند و نیاز به دفاع فعال دارند
چند مثال از موارد استفاده:
شناسایی ارتباطات CobaltStrike Beacon از طریق HTTPS یا DNS
تشخیص ابزار 菜刀 در ارتباط با وبшелهای فعال
مسدود کردن فعالیت‌های استخراج ارز دیجیتال در شبکه داخلی
شناسایی تونل‌های غیرمجاز از طریق ICMP یا DNS
- ##Suricata
- ##IDS
- ##CyberSecurity
- ##RedTeam
- ##ThreatDetection
- ##CobaltStrike
- ##NetworkSecurity
- ##MalwareDetection
- ##PenTesting
- ##InfoSec