Ошибки триажа алертов: почему ваш SOC пропустит реальную атаку прямо сейчас?
#статья #soc
Это статья про ошибки, и я не буду давать ровную методичку «как надо» с первого абзаца. …
Читать далее →
Ldapx
#pentest #полезное
Гибкий LDAP-прокси, который позволяет инспектировать и преобразовывать «на лету» все LDAP-пакеты, генерируемые другими инструментами.
Ссылка на GitHub
…
Читать далее →
Как и чем ломали российские компании.
Как и чем ломали российские компании. Исследование Jet CSIRT
#статья #аналитика
В этой статье — про актуальную ситуацию в кибербезе, реальные угрозы, популярные тактики и техники атак, используемые для нарушения киберустойчивости российских компаний, с описанием методов их обнаружения.
Ссылка на статью
LH | News | OSINT | AI
⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):
1. Предыдущий топ статей
2. Инструмент для статического и динамического анализа вредоносно…
Читать далее →
VMkatz
#pentest #credentials
Инструмент для извлечения учетных данных Windows (NTLM, мастер-ключи DPAPI, билеты Kerberos, кэшированные учетные данные, LSA, NTDS.dit, ключи BitLoc…
Читать далее →