bởi mukul975
detecting-exfiltration-over-dns-with-zeek giúp phát hiện rò rỉ dữ liệu qua DNS từ `dns.log` của Zeek bằng cách gắn cờ các subdomain có entropy cao, nhãn dài và lưu lượng truy vấn bất thường. Hãy dùng skill detecting-exfiltration-over-dns-with-zeek này cho threat hunting, triage và phân tích lặp lại với tham chiếu trường Zeek cùng các script.
bởi mukul975
detecting-command-and-control-over-dns là một skill an ninh mạng để phát hiện C2 qua DNS, bao gồm tunneling, beaconing, domain DGA và lạm dụng TXT/CNAME. Skill này hỗ trợ nhà phân tích SOC, threat hunter và kiểm tra an ninh với các kiểm tra entropy, tương quan passive DNS, cùng quy trình phát hiện kiểu Zeek hoặc Suricata.
bởi mukul975
analyzing-dns-logs-for-exfiltration giúp chuyên viên SOC phát hiện DNS tunneling, domain kiểu DGA, lạm dụng TXT và các mẫu C2 ẩn trong log SIEM hoặc Zeek. Hãy dùng skill này cho quy trình Security Audit khi bạn cần phân tích entropy, phát hiện bất thường về lưu lượng truy vấn và hướng dẫn triage thực tế.
