Nástroje na analýzu malvéru, Časť 2

V druhej častí nášho prehľadu prinášame pokračovanie výberu z najpoužívanejších a najužitočnejších nástrojov na analýzu malvéru, ktoré sú navyše k dispozícii bezplatne.

Stopy po použití PowerShellu na systéme, Časť 2 – Windows Prefetch

Spustenie PowerShellu a forenzné artefakty Vykonávanie PowerShellových príkazov z konzoly, spúšťanie skriptov a podobne, zanecháva na systéme stopy na mnohých miestach.

Fuzzing, Časť 1 - Čo je to fuzzing a načo slúži výskumníkom?

Fuzzing je spôsob testovania, ktorý používa set dát a náhodné vstupy s rôznymi možnosťami mutácie. Táto technika slúži predovšetkým testerom na objavenie rôznych chýb a zraniteľností, na základe skrytých chýb v programe, ktoré môžu spôsobiť jeho nečakané zastavenie.

Stopy po použití PowerShellu na systéme, Časť 1 – Úvod do PowerShell

PowerShell je obľúbeným nástrojom administrátorov infraštruktúr založených na operačnom systéme Windows. Široké pole jeho použitia neuniklo ani útočníkom, ktorí PowerShell častokrát používajú na vykonanie útoku.

Nástroje na analýzu malvéru, Časť 1

V tomto prehľade prinášame výber z najpoužívanejších a najužitočnejších nástrojov na analýzu malvéru, ktoré sú navyše k dispozícii bezplatne.

APT Cobalt Strike Campaign targeting Slovakia (DEF CON talk)

In March 2021 our researchers discovered APT campaign targeting Slovakia. We found that this campaign has been active at least since February 2021 and some C&C servers were still active in June 2021.

Kyberútoky na dodávateľský reťazec - útoky na dôveru

Stav bezpečnosti v IT sektore možno prirovnať ku neustálym divokým pretekom v zbrojení medzi útočníkmi a obrancami, zápasiacimi o kontrolu nad tým najcennejším, čo organizácie majú - dáta.

Threat hunting s Osquery, Časť 3 – Interakcia s používateľskými účtami

Časť 3 – Interakcia s používateľskými účtami Veľmi častým strategickým cieľom útočníkov je získať prístup ku citlivým dátam organizácie a čiastkovým taktickým cieľom je získanie kontroly nad kľúčovými časťami infraštruktúry.

Z dát na dark webe až po prístup na doménový radič

V predchádzajúcich článkoch sme si rozobrali čo vlastne dark web je a aké dáta tam vieme nájsť.