Threat hunting s Osquery, Časť 1 – Perzistencia

Časť 1 – Perzistencia V nasledujúcej trojdielnej sérii si na jednoduchých príkladoch priblížime využitie Osquery pri hľadaní kybernetických hrozieb na zariadeniach s operačným systémom Windows.

Aké dáta sú zverejnené na Dark Webe?

Definícia dark webu Dark web, alebo po slovensky temný web je časť internetu, ktorá je prístupná prostredníctvom špeciálneho softvéru alebo nastavenia.

DarkSide ransomvér

Ransomvér DarkSide je teraz veľmi horúcou témou, najmä po kompromitácii sietí Colonial Pipeline, ktorý prešetrovala FBI.

Nástroje na statickú analýzu zdrojového kódu

Statické bezpečnostné testovanie aplikácií (SAST) je proces, kde zdrojový kód programu je podrobený skenovaniu za účelom identifikácie logických chýb, bezpečnostných zraniteľností, alebo iných problémov.

Čo je Dark web?

V posledných mesiacov vidíme v súvislosti s ransomware útokmi čoraz viac zmienok o tzv. „Darkwebe“ a o rôznych .

Osquery - Nástroj na monitorovanie a hľadanie kybernetických hrozieb

Čo je Osquery Osquery je freeware platforma umožňujúca bezpečnostný monitoring a analýzu stavu PC zariadení s operačnými systémami Windows, macOS, Linux a FreeBSD.