morituri (fossgis2016)

Es gibt bereits viel freie Software, die mit Geodaten im OpenStreetMap-Format
umgehen kann.
Kommerzielle Geodaten hingegen können oft nur mit proprietärer Software genutzt werden.
Besitzer kommerzieller Geodaten hatten daher bisher keine Wahl.

Insbesondere erschwert das auch die Migration - wer kommerzielle Geodaten einsetzt und
einen Schwenk auf OSM erwägt, muss Datenmaterial und Software gleichzeitig tauschen.

In diesem Vortrag wird die freie Software "morituri" vorgestellt, die
kommerzielle Geodaten in das OSM-Format konvertieren kann.

Auf diese Weise kann man freie OSM-Software - wie beispielsweise die Routing-Engines
Graphhopper oder OSRM, aber auch Geocoder wie Nominatim und Rendering-Software - zusammen
mit konvertierten kommerziellen Geodaten nutzen.
Dabei ist zu beachten, dass diese Daten nicht(!) für den Upload zu OSM, sondern
ausschließlich zur Verwendung mit anderer Software vorgesehen sind.

Derzeit werden nur Daten von HERE unterstützt. Da morituri eine Plugin-Architektur hat,
kann man es einfach mit zusätzlichen Plugins um weitere kommerzielle Geodatenformate
erweitern.

Die Software entstand im Rahmen des TOTARI-Projektes und ist auf Github verfügbar. Sie
unterliegt der GNU General Public License v3.

Der Vortrag erläutert, was "morituri" schon kann, was noch fehlt, an welchen
Stellen die Konvertierung von HERE-Daten in OSM-Daten simpel war, und an welchen
unterschiedliche Konzepte und Datenmodelle Fallstricke für die Umwandlung dargestellt
haben.
about this event: https://fossgis-konferenz.de/2016/programm/event5093.html

nmap -sV --script vuln -p- <target-network>

tail -f /var/log/suricata/fast.log | grep <cve>

Check Vendor Security Advisory Bulletin

title: Detect Exploitation - morituri (fossgis2016)
id: 39f92105-078e-443d-8b3b-0db9b7c393a1
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-24
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access

rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-24"
        description = "YARA Signature for "
    strings:
        $str = "morituri (fossgis2016)" ascii wide
    condition:
        any of them
}

index=security sourcetype IN ("cisco:asa", "pan:traffic", "zeek_conn", "suricata", "WinEventLog:Security")
("morituri fossgis2016")
| stats count earliest(_time) as first_seen latest(_time) as last_seen by src_ip, dest_ip, dest_host, signature
| eval first_seen=strftime(first_seen, "%Y-%m-%d %H:%M:%S"), last_seen=strftime(last_seen, "%Y-%m-%d %H:%M:%S")
| sort - count

message: "*morituri fossgis2016*"

CommonSecurityLog
| where Message has "morituri fossgis2016"
| summarize EventCount = count(), FirstSeen = min(TimeGenerated), LastSeen = max(TimeGenerated) by SourceIP, DestinationIP, DestinationPort, Activity
| extend DetectionRule = "iShareStuff-CTI-Compiled"
| sort by EventCount desc