Corelight
- 別名・サービス名
- Corelight / Corelight Inc. / php2shell-detect / corelight.com
- 公式サイト
- https://corelight.com/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
掲載対象サービス・システム
- 対応状況
- Zeek・Suricata向け検知を公開
- 対応情報の確認日
- 2026-10-27 再確認: 2026-10-27
ネットワーク検知・調査プラットフォーム。
PHP2Shell向けZeekパッケージとSuricataルールを公開。HTTP要求の異常や関連する通信を検知する。ZeekパッケージはZeek 7以降が対象。
利用者が行うこと
公開パッケージを導入し、可視化できるHTTP通信を入力してnotice.logを確認する。暗号化通信は復号等の可視化が必要。
サービスの公式URL
出典元URL
- PHP2Shell対応・対象範囲https://corelight.com/blog/php2shell-detection-before-disclosure?hs_amp=true対応状況の根拠
- Zeek検知パッケージhttps://github.com/corelight/php2shell-detectサービス・運用資料
関連する公式資料
- PHP2Shell対応・対象範囲公式告知
- Zeek検知パッケージ公式案内先
コメント