Owner

corelight

36 indexierte Repositories · Auf GitHub ansehen

community-id-spec
An open standard for hashing network flows into identifiers, a.k.a "Community IDs".

Python · 197 Sterne
raspi-corelight
Corelight@Home script

Shell · 46 Sterne
zeek-community-id
Zeek support for Community ID flow hashing.

Zeek · 37 Sterne
cwrap
Auto wrap C and C++ functions with instrumentation

Perl · 34 Sterne
ecs-mapping
Mapping Corelight or Zeek data to Elastic Common Schema fields

33 Sterne
ripple20
A Zeek package for the passive detection of "Ripple20" vulnerabilities in the Treck TCP/IP stack.

Zeek · 32 Sterne
zeek-long-connections
Zeek package for tracking long connections to report them before they have completed.

Zeek · 31 Sterne
json-streaming-logs
Zeek package to create JSON formatted logs to stream into data analysis systems.

Zeek · 31 Sterne
suricata_exporter
A Prometheus Exporter for Suricata

Go · 27 Sterne
cve-2021-44228
Log4j Exploit Detection Logic for Zeek

Zeek · 19 Sterne
corelight-client
Corelight Sensor API command-line client

Python · 17 Sterne
json-tcp-lb
line based tcp load balancing proxy.

Go · 14 Sterne
zeek-quic
Bro analyzer that detects Google's QUIC protocol

JavaScript · 11 Sterne
ecs-logstash-mappings
Mapping Corelight or Zeek data to Elastic Common Schema logs

11 Sterne
top-dns
Top DNS Measurement for Bro

Zeek · 10 Sterne
zeek-spicy-openvpn
A Zeek OpenVPN protocol analyzer, based on Spicy.

Zeek · 9 Sterne
ecs-templates
Corelight or Zeek Elastic Common Schema Templates

Python · 9 Sterne
ecs-dashboards

9 Sterne
zeekjs
ZeekJS - Experimental JavaScript support for Zeek.

C++ · 8 Sterne
zeek-openvpn
A Zeek OpenVPN protocol analyzer plugin.

JavaScript · 7 Sterne
16 weitere Repositories liegen auf Auf GitHub ansehen

Offen Alle

Zeekified Offen

corelight/bro-protosigs#1 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Confilcts with bro-streaming-logs Offen

corelight/bro-hardware#1 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
unable to install top-dns bundle Offen

corelight/top-dns#2 · 1 Kommentar · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 15.9.2026
Plugin is not compatible with Zeek 5.2.0 Offen

corelight/zeek-quic#3 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
CMake minimum version error Offen

corelight/zeek-globload#1 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
The print_failure_backtrace function will cause a segmentation fault Offen

corelight/ztest#1 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Make ztest more Zeek-like Offen

corelight/ztest#2 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
btest fails with Zeek v8.0.0 Offen

corelight/CVE-2021-38647#4 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
btest fails with Zeek v8.0.0 due to conn.log ip_proto Offen

corelight/CVE-2022-23270-PPTP#1 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Failed to convert remote event Offen

corelight/ripple20#1 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
btest fails with Zeek v8.0.0 due to conn.log ip_proto Offen

corelight/CVE-2022-24497#2 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
btest fails with Zeek v8.0.0 due to trailing `\x0a` no longer being present Offen

corelight/CVE-2022-3602#1 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
warning: handler for non-existing event cannot be invoked Offen

corelight/CVE-2022-24491#2 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
btest fails with Zeek v8.0.0 due to conn.log ip_proto Offen

corelight/CVE-2022-24491#3 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Update to Zeek v4.1 Offen

enhancement

corelight/zeek-openvpn#4 · 0 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 15.9.2026
Feature Request: Add community_id to all network log types Offen

enhancement zeek-tweak

corelight/zeek-community-id#3 · 19 Kommentare · 2 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Switch connection handling to new_connection() Offen

enhancement good first issue

corelight/zeek-community-id#19 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
RUSTSEC-2021-0145: Potential unaligned read Offen

corelight/plotcap#4 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
ipv6 support Offen

corelight/raspi-corelight#1 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
command-line.zeek appears broken Offen

corelight/raspi-corelight#7 · 9 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
False Positive (with example) Offen

corelight/zeek-xor-exe-plugin#1 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
remove doneChan, idleCount Offen

corelight/json-tcp-lb#7 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Community ID spec appears to rely on underlying application implementation for src/dst direction determination Offen

bug question spec-ambiguity

corelight/community-id-spec#3 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Include additional flow properties in ID Offen

enhancement

corelight/community-id-spec#4 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Incorporating local-vs-external network vantage points Offen

question

corelight/community-id-spec#9 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Use case: anonymity Offen

usecase

corelight/community-id-spec#10 · 1 Kommentar · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 15.9.2026
The base64 representation of the ID is clunky to work with Offen

enhancement

corelight/community-id-spec#11 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Suffixing timestamps as a way to include timing information Offen

usecase

corelight/community-id-spec#13 · 0 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 15.9.2026
Sharefulness - 4 tuple Offen

enhancement

corelight/community-id-spec#21 · 3 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Hash function performance Offen

corelight/community-id-spec#22 · 0 Kommentare · 4 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
additional request-reply pair ICMP/ICMPv6: Extended Echo Offen

enhancement

corelight/community-id-spec#23 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Bad port comparison when srcIp==dstIp Offen

bug

corelight/community-id-spec#32 · 1 Kommentar · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 15.9.2026
How to hash IPv6 addresses in `::ffff:0:0/96 ` Offen

enhancement spec-ambiguity

corelight/community-id-spec#33 · 3 Kommentare · 0 Reaktionen · 1 zugewiesene Person · Indexiert am 15.9.2026
Community ID without ports Offen

corelight/community-id-spec#34 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
community ID decode Offen

corelight/community-id-spec#36 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Using weirdtls.BrokerDefaultTLSDialer when TLS is disabled causes client.NewClient() to hang Offen

good first issue

corelight/go-zeek-broker-ws#2 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Support encoding structs with the undocumented vector-based broker encoding for zeek records Offen

corelight/go-zeek-broker-ws#3 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
missing some rfc's Offen

Need PCAPs

corelight/zeek-spicy-stun#3 · 7 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Add Spicy syncronization for gaps Offen

enhancement

corelight/zeek-spicy-stun#6 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
btest fails with Zeek v8.0.0 due to UID mismatch Offen

corelight/zeek-asyncrat-detector#4 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
No conn_long entries for idle connections Offen

corelight/zeek-long-connections#14 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Duplicate conn_long.log entries. Offen

corelight/zeek-long-connections#15 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Lastest zeek master break tests.event Baseline Offen

corelight/zeek-long-connections#16 · 0 Kommentare · 1 Reaktion · 0 zugewiesene Personen · Indexiert am 15.9.2026
Watch for a DNS lookup when domain name is used in payload Offen

enhancement

corelight/cve-2021-44228#7 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Detect activity to payload IP:port, indicating exploit was successfull Offen

enhancement

corelight/cve-2021-44228#8 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Add history field to the notice and/or log4j Offen

corelight/cve-2021-44228#23 · 1 Kommentar · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
DNS exfil regexes Offen

enhancement

corelight/cve-2021-44228#27 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
LDAPS fingerprinting Offen

enhancement

corelight/cve-2021-44228#28 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Parses wrong payload IP Offen

corelight/cve-2021-44228#30 · 2 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026
Improve parsing test coverage Offen

corelight/cve-2021-44228#32 · 0 Kommentare · 0 Reaktionen · 0 zugewiesene Personen · Indexiert am 15.9.2026

corelight

Neue Issues direkt in Ihr Postfach