Josh Brower d4f7a07f85 Osquery Parsing fix

2020-08-18 15:54:11 -04:00

..

beats.common

initial refactor - beats/sysmon parsing

2020-07-28 11:03:33 -04:00

common

More Playbook Fixes - Issue #1064

2020-08-07 13:35:43 -04:00

common_nids

…

osquery.query_result

Osquery Parsing fix

2020-08-18 15:54:11 -04:00

ossec

…

ossec.alert

Feature - low level alerts

2020-07-09 13:53:55 -04:00

sguild_nids

…

snort

…

strelka.file

add curlys

2020-07-14 17:36:52 -04:00

suricata.alert

Feature - low level alerts

2020-07-09 13:53:55 -04:00

suricata.common

explicitly set Suricata timestamp timezone to UTC

2020-07-14 15:49:46 -04:00

suricata.dhcp

…

suricata.dnp3

…

suricata.dns

…

suricata.fileinfo

…

suricata.flow

…

suricata.ftp

…

suricata.http

…

suricata.ikev2

…

suricata.krb5

…

suricata.nfs

…

suricata.rdp

…

suricata.sip

…

suricata.smb

…

suricata.smtp

…

suricata.snmp

…

suricata.ssh

…

suricata.tftp

…

suricata.tls

…

syslog

…

sysmon

Playbook/Nav Fixes - Issue #1064

2020-08-07 17:02:48 -04:00

win.eventlogs

Ingest Parsing Update for Sysmon/WEL

2020-08-06 13:11:47 -04:00

zeek.common

…

zeek.common_ssl

…

zeek.conn

…

zeek.dce_rpc

…

zeek.dhcp

…

zeek.dnp3

…

zeek.dns

…

zeek.dns.tld

…

zeek.dpd

…

zeek.files

remove duplicate line for message2.conn_uids

2020-07-09 06:44:08 -04:00

zeek.ftp

…

zeek.http

…

zeek.intel

…

zeek.irc

…

zeek.kerberos

…

zeek.modbus

…

zeek.mysql

…

zeek.notice

…

zeek.ntlm

…

zeek.pe

…

zeek.radius

…

zeek.rdp

…

zeek.rfb

…

zeek.signatures

…

zeek.sip

…

zeek.smb_files

…

zeek.smb_mapping

…

zeek.smtp

…

zeek.snmp

…

zeek.socks

…

zeek.software

…

zeek.ssh

…

zeek.ssl

…

zeek.syslog

…

zeek.tunnel

…

zeek.tunnels

…

zeek.weird

…

zeek.x509

…