Detections
Explore public detection logic contributed by the community across SIEM and rule languages.
189 detections
Filters
Last updated
All Time
Detection languages
82
65
21
5
5
Contributors
32
28
21
20
10
Categories
62
58
53
43
38
Platforms
104
68
17
13
9
Products / Services
80
47
41
16
8
MITRE Techniques
18,115
15,635
12,576
8,388
6,215
CVEs
2
IDS Classtypes
43
27
4
4
1
IDS Protocols
55
13
12
ET EXPLOIT_KIT LandUpdate808 Domain in DNS Lookup (edentista .com)
ET EXPLOIT_KIT LandUpdate808 Domain in DNS Lookup (dolmain .com)
ET EXPLOIT_KIT LandUpdate808 Domain (imf1 .com) in TLS SNI
ET EXPLOIT_KIT LandUpdate808 Domain in DNS Lookup (imf1 .com)
ET EXPLOIT_KIT LandUpdate808 Domain in DNS Lookup (forrbes .com)
ET EXPLOIT_KIT LandUpdate808 Domain in DNS Lookup (varorg .com)
ET EXPLOIT_KIT ZPHP Domain in DNS Lookup (dotauan .pro)
ET EXPLOIT_KIT LandUpdate808 Domain in DNS Lookup (guiasexo .com)
ET EXPLOIT_KIT LandUpdate808 Domain (virtvan .com) in TLS SNI
ET EXPLOIT_KIT LandUpdate808 Domain (edentista .com) in TLS SNI
ET EXPLOIT_KIT LandUpdate808 Domain in TLS SNI (graffetti .com)
ET EXPLOIT_KIT LandUpdate808 Domain in DNS Lookup (graffetti .com)
ET EXPLOIT_KIT LandUpdate808 Domain (guiasexo .com) in TLS SNI
ET EXPLOIT_KIT ZPHP Domain in TLS SNI (fellsminjs .com)
ET EXPLOIT_KIT ZPHP Domain in DNS Lookup (fellsminjs .com)
ET EXPLOIT_KIT LandUpdate808 Domain in TLS SNI (varorg .com)
ET EXPLOIT_KIT ZPHP Domain in DNS Lookup (polimakels .com)
ET EXPLOIT_KIT ZPHP Domain in TLS SNI (prajsm .com)
ET EXPLOIT_KIT LandUpdate808 Domain (saeam .com) in TLS SNI
ET EXPLOIT_KIT LandUpdate808 Domain (dolmain .com) in TLS SNI
ET EXPLOIT_KIT LandUpdate808 Domain (forrbes .com) in TLS SNI
Page 7 of 9