Detections
Explore public detection logic contributed by the community across SIEM and rule languages.
41 detections
Filters
Last updated
All Time
Detection languages
41
Contributors
25
16
Categories
40
16
12
5
5
Platforms
41
2
1
Products / Services
41
1
1
MITRE Techniques
29
27
5
4
4
CVEs
1
IDS Classtypes
1,937
503
461
381
236
41
IDS Protocols
14
12
10
5
ET EXPLOIT_KIT LandUpdate808 Domain in DNS Lookup (imf1 .com)
ET EXPLOIT_KIT LandUpdate808 Domain in DNS Lookup (forrbes .com)
ET EXPLOIT_KIT LandUpdate808 Domain in DNS Lookup (varorg .com)
ET EXPLOIT_KIT ZPHP Domain in DNS Lookup (dotauan .pro)
ET EXPLOIT_KIT LandUpdate808 Domain in DNS Lookup (guiasexo .com)
ET EXPLOIT_KIT LandUpdate808 Domain (virtvan .com) in TLS SNI
ET EXPLOIT_KIT LandUpdate808 Domain (edentista .com) in TLS SNI
ET EXPLOIT_KIT LandUpdate808 Domain in TLS SNI (graffetti .com)
ET EXPLOIT_KIT LandUpdate808 Domain in DNS Lookup (graffetti .com)
ET EXPLOIT_KIT LandUpdate808 Domain (guiasexo .com) in TLS SNI
ET EXPLOIT_KIT ZPHP Domain in TLS SNI (fellsminjs .com)
ET EXPLOIT_KIT ZPHP Domain in DNS Lookup (fellsminjs .com)
ET EXPLOIT_KIT LandUpdate808 Domain in TLS SNI (varorg .com)
ET EXPLOIT_KIT ZPHP Domain in DNS Lookup (polimakels .com)
ET EXPLOIT_KIT ZPHP Domain in TLS SNI (prajsm .com)
ET EXPLOIT_KIT LandUpdate808 Domain (saeam .com) in TLS SNI
ET EXPLOIT_KIT LandUpdate808 Domain (dolmain .com) in TLS SNI
ET EXPLOIT_KIT LandUpdate808 Domain (forrbes .com) in TLS SNI
ET EXPLOIT_KIT ZPHP Domain in TLS SNI (dotauan .pro)
ET EXPLOIT_KIT ZPHP Domain in TLS SNI (polimakels .com)
Page 2 of 2