DTGaraGe | Автомобили, Офроуд, Заваряване, Linux, AI
Регистрирайте безплатен акаунт днес, за да станете член! След като влезете, ще можете да участвате в този сайт, като добавяте свои собствени теми и публикации, както и да се свързвате с други членове чрез вашата лична пощенска кутия!
incident response
-
Cybersecurity Вторият администратор: Всичко е легитимно. Само че не си ти.
Вторият администратор: Всичко е легитимно. Само че не си ти. Как се хваща нападател, който не носи malware, а използва собствените ти инструменти Има един удобен начин да си представяме пробива. Някой влиза. Качва странен файл. Антивирусът пищи. Намираме файла. Трием го. Готово. Само че...- toni
- Thread
- auditd auid authentication logs behavioral analysis compromised account incident response lateral movement living off the land lolbins lotl powershell privilege escalation rdp ssh system administrator threat detection вторият администратор киберсигурност
- Replies: 1
- Форум: 🔎 OSINT & Cyber Bunker
-
linux Linux forensics, част 1: Когато машината ти лъже в очите
Linux forensics, част 1: Когато машината ти лъже в очите Как се разглобява жива система, на чиито инструменти вече не вярваш Тази тема идва от заявка на @linux в темата за поръчки. Дословно: сървърът се държи странно, а на ps, netstat, lsof и ls вече не се вярва. Иска подход отдолу...