Stopy po použití PowerShellu na systéme, Časť 1 – Úvod do PowerShell

PowerShell je obľúbeným nástrojom administrátorov infraštruktúr založených na operačnom systéme Windows. Široké pole jeho použitia neuniklo ani útočníkom, ktorí PowerShell častokrát používajú na vykonanie útoku.

Nástroje na analýzu malvéru, Časť 1

V tomto prehľade prinášame výber z najpoužívanejších a najužitočnejších nástrojov na analýzu malvéru, ktoré sú navyše k dispozícii bezplatne.

Kyberútoky na dodávateľský reťazec - útoky na dôveru

Stav bezpečnosti v IT sektore možno prirovnať ku neustálym divokým pretekom v zbrojení medzi útočníkmi a obrancami, zápasiacimi o kontrolu nad tým najcennejším, čo organizácie majú - dáta.

Threat hunting s Osquery, Časť 3 – Interakcia s používateľskými účtami

Časť 3 – Interakcia s používateľskými účtami Veľmi častým strategickým cieľom útočníkov je získať prístup ku citlivým dátam organizácie a čiastkovým taktickým cieľom je získanie kontroly nad kľúčovými časťami infraštruktúry.

Z dát na dark webe až po prístup na doménový radič

V predchádzajúcich článkoch sme si rozobrali čo vlastne dark web je a aké dáta tam vieme nájsť.

Threat hunting s Osquery, Časť 2 – Riadenie a Kontrola

Časť 2 – Riadenie a Kontrola Útočníci sa po úspešnom preniknutí do zariadenia snažia získať nad zariadením kontrolu (angl.

REvil Ransomvér použitý počas kyberútoku na Kaseya

Počas nedávneho veľkého ransomvérového útoku útočníci kompromitovali do 1500 spoločností. Tento útok bol jeden z najväčších zaznamenaných kybernetických útokov.

Threat hunting s Osquery, Časť 1 – Perzistencia

Časť 1 – Perzistencia V nasledujúcej trojdielnej sérii si na jednoduchých príkladoch priblížime využitie Osquery pri hľadaní kybernetických hrozieb na zariadeniach s operačným systémom Windows.

Aké dáta sú zverejnené na Dark Webe?

Definícia dark webu Dark web, alebo po slovensky temný web je časť internetu, ktorá je prístupná prostredníctvom špeciálneho softvéru alebo nastavenia.