Top Tweets for #bro_ids
En principio, la detección #Zeek_IDS está basada en anomalías, actividad sospechosa, eventos, análisis por scripts/políticas, etc. No es como #Suricata_IDS, en el que que obtendremos un registro de alertas en eve.json/fast.log.
Le echamos un cable a #BRO_IDS con #maltrail.
![seguridadyredes's tweet photo. #Zeek_IDS / #Bro_IDS. Detectando IOCs en base a #JA3 Fingerprint.
Afinando el script... y peparando para real-time
Fuente de datos:
ssl.log
'[.ja3,."id.orig_h",."id.resp_h",."id.resp_p",.cipher,.server_name,.resp_country]' https://t.co/kKGqZQwtSm](https://pbs.twimg.com/media/EJ4LD8TX0AECc8y.jpg)
![seguridadyredes's tweet photo. #Zeek_IDS / #Bro_IDS. Detectando IOCs en base a #JA3 Fingerprint.
Afinando el script... y peparando para real-time
Fuente de datos:
ssl.log
'[.ja3,."id.orig_h",."id.resp_h",."id.resp_p",.cipher,.server_name,.resp_country]' https://t.co/kKGqZQwtSm](https://pbs.twimg.com/media/EJ4LD8PW4AADYhP.jpg)
#Trasteando con #ipsumdump
ipsumdump -r irc.pcap -tsSdDpFKQ --capture-length -A --payload | awk '{print $1"\n"$2"\n\n"}' FS=\" | fold -w150 |ccze -A
#Zeekurity #Bro_IDS. An NSM Case Study in Lateral Movement with #DCOM (PDF) Muy interesante.
#BINpac && #Wireshark && #Bro_IDS
https://t.co/pAsPMSVBJq
#Zeekurity / #Bro_IDS 3.0 y el .zip
#cat files.log | jq 'select(.filename) |.'
#exiftool -a -v -ee -uU -g2 extract_files/extract-1571183204.15649-HTTP-FtMeTLw9vT3JBg7fi
#zipdump.py -v [-e] --pretty extract_files/extract-1571183204.15649-HTTP-FtMeTLw9vT3JBg7fi
...
![seguridadyredes's tweet photo. #Zeekurity / #Bro_IDS 3.0 y el .zip
#cat files.log | jq 'select(.filename) |.'
#exiftool -a -v -ee -uU -g2 extract_files/extract-1571183204.15649-HTTP-FtMeTLw9vT3JBg7fi
#zipdump.py -v [-e] --pretty extract_files/extract-1571183204.15649-HTTP-FtMeTLw9vT3JBg7fi
... https://t.co/AWHtlY2SJ8](https://pbs.twimg.com/media/EHY9hHEWkAA9xxN.jpg)
![seguridadyredes's tweet photo. #Zeekurity / #Bro_IDS 3.0 y el .zip
#cat files.log | jq 'select(.filename) |.'
#exiftool -a -v -ee -uU -g2 extract_files/extract-1571183204.15649-HTTP-FtMeTLw9vT3JBg7fi
#zipdump.py -v [-e] --pretty extract_files/extract-1571183204.15649-HTTP-FtMeTLw9vT3JBg7fi
... https://t.co/AWHtlY2SJ8](https://pbs.twimg.com/media/EHY9hHDWsAAuK_T.jpg)
![seguridadyredes's tweet photo. #Zeekurity / #Bro_IDS 3.0 y el .zip
#cat files.log | jq 'select(.filename) |.'
#exiftool -a -v -ee -uU -g2 extract_files/extract-1571183204.15649-HTTP-FtMeTLw9vT3JBg7fi
#zipdump.py -v [-e] --pretty extract_files/extract-1571183204.15649-HTTP-FtMeTLw9vT3JBg7fi
... https://t.co/AWHtlY2SJ8](https://pbs.twimg.com/media/EHY9hG9WwAEYJ9H.png)
![seguridadyredes's tweet photo. #Zeekurity / #Bro_IDS 3.0 y el .zip
#cat files.log | jq 'select(.filename) |.'
#exiftool -a -v -ee -uU -g2 extract_files/extract-1571183204.15649-HTTP-FtMeTLw9vT3JBg7fi
#zipdump.py -v [-e] --pretty extract_files/extract-1571183204.15649-HTTP-FtMeTLw9vT3JBg7fi
... https://t.co/AWHtlY2SJ8](https://pbs.twimg.com/media/EHY9hG6X4AEEzcl.png)
#Bro_IDS 3.0 / #Zeekurity_IDS.
Que me han preguntado varias veces sobre esto
Hay otros scripts, algunos d terceros, q hay q adecuarlos para la migración bro->zeek. Entre ellos,los dedicados a #Geolocalización set-country.bro/set-asn-name.bro. Sustituímos #bro_init por #zeek_init
#Bro_IDS 3.0 / #Zeekurity_IDS.
Que me han preguntado varias veces sobre esto.
Ante el error en scripts ja3.bro/ja3s.bro de la captura de pantalla, sustituir #bro_init por #zeek_init. Así de sencillo.
#Zeeekurity_IDS (#bro_ids) smb exe/dll/mac
cat smb_files.log | ag '\.(exe|dll|mac)' | jq -c '[.uid,."id.orig_h",.action,.path,.name,.size,."times.accessed"]' | tr -d '[]"' | column -t -s,
![seguridadyredes's tweet photo. #Zeeekurity_IDS (#bro_ids) smb exe/dll/mac
cat smb_files.log | ag '\.(exe|dll|mac)' | jq -c '[.uid,."id.orig_h",.action,.path,.name,.size,."times.accessed"]' | tr -d '[]"' | column -t -s, https://t.co/rMceCc5Gqw](https://pbs.twimg.com/media/EHJu7qlXUAEOMP5.jpg)
Listo. 💪😎
Auditado con #Bro_IDS #Zeekurity un host remoto mediante #SSH y #TCPDump o #Windump (Windows)
En cuanto me deje Twitter, que me da errores para enviar ciertos contenidos y desde un navegador, lo pongo por aquí.
El host remoto GNU Linux o Win, solo tiene el sniffer.
#Zeekurity #Zeek 3.0.0 #Bro_IDS
Muchas nuevas funcionalidades y cambios.
Ya está aquí (23 Septiembre):
https://t.co/nISWkPxnBG
#Zeek 3.0.0 RC1.
Nuevos analizadores para NTP y MQTT, y analizadores extendidos para DNS (SPF / DNSSEC), RDP, SMB y TLS.
Soporte para la decapsulación de túneles VXLAN.
Soporte para iniciar sesión en UTF8.
Varias extensiones del lenguaje de script... etc, etc
@ficencasa Uso #Bro_IDS/Zeekurity y #Suricata_IDS.
Vortex, aunque tenga ese añadido del IDS, tiene otros objetivos basados en los payloads.
TLS/#JA3 Fingerprinting. #Zeekurity /#Bro_IDS
ag 192.168.1.131 *.log --nofilename | ag 5182f54f9c6e99d117d9dde3fa2b4cff | ag "https://t.co/JIPhK96HYh" | jq .uid
ag "CImLQwLsfnagwO6hg" *.log
ag "CImLQwLsfnagwO6hg" *.log --nonumber --nofilename | jq .
Más allá del objetivo del artículo, el estudio del tráfico #tor / #Whonis, lo interesante está en la metodología de trabajo con #Zeekurity / #Bro_IDS.
Un gran trabajo 💪😎
In this week's blog, @taosecurity details how @corelight_inc @Zeekurity can be used to better understand @Whonix @torproject #encrypted traffic and why its equally important to understand what isn't detected.
https://t.co/G45uJc78qe
#cybersecurity #networksecuritymonitoring #dfir
Last Seen Hashtags on Sotwe
지인
Seen from United States
flowers
Seen from United States
BlackSuperMoon
Seen from Korea
Monkeyapp
Seen from Italy
IndiaPakistanWar2025
BooManly
Seen from United States
nsfw #scalie
Seen from Brazil
momson()****filter:native_video
Seen from France
ometv sound
Seen from Indonesia
ısparta escort#
Seen from Turkey
Most Popular Users
Elon Musk 
@elonmusk
241.1M followers
Barack Obama
@barackobama
119.1M followers
Cristiano Ronaldo
@cristiano
112.5M followers
Donald J. Trump
@realdonaldtrump
111.8M followers
Narendra Modi
@narendramodi
107.1M followers
Rihanna
@rihanna
98.2M followers
NASA
@nasa
92.2M followers
Justin Bieber
@justinbieber
91.4M followers
KATY PERRY
@katyperry
88.8M followers
Taylor Swift
@taylorswift13
82.7M followers
Lady Gaga
@ladygaga
74.2M followers
Virat Kohli
@imvkohli
71.6M followers
Kim Kardashian
@kimkardashian
70.3M followers
YouTube
@youtube
68.7M followers
Neymar Jr
@neymarjr
64.5M followers
Bill Gates
@billgates
64.5M followers
The Ellen Show
@theellenshow
62.4M followers
Selena Gomez
@selenagomez
61.9M followers
CNN
@cnn
61.8M followers
X
@x
60.8M followers