|
|
![]() Привет Emotet! Заключительная 3-я часть.Продолжаем исследовать дамп оперативной памяти заражённый EmotetВоскресенье, 13 Ноября 2022 г. 19:35 (ссылка)
Эта статья - продолжение серии статей "Привет Emotet!", заключительная её часть В данной статье, мы решили убрать в сторону плагины volalatility, автоматизирующие нашу работу и прогуляться по узким коридорам памяти, в поисках артефактов. Давайте начнём. Читать далееhttps://habr.com/ru/post/699082/?utm_source=habrahabr&utm_medium=rss&utm_campaign=699082
![]() Привет Emotet! Исследуем дамп оперативной памяти заражённый EmotetВоскресенье, 13 Ноября 2022 г. 19:08 (ссылка)
Всем привет, как обещал в первой части статьи «Привет Emotet!», в данной статье мы приступим к расследованию инцидента в дампе оперативной памяти и заодно пройдём задание от cyberdefenders.org ответив на 10 несложных вопросов, а также узнаем как вредонос скрывает свою активность в скрытых процессах и как ему удаётся обходить средства защиты информации. Разберём распространённую атаку Direct Kernel Object Manipulation (DKOM), которая часто используется Rootkit’ами для скрытия своей активности. Читать далееhttps://habr.com/ru/post/699080/?utm_source=habrahabr&utm_medium=rss&utm_campaign=699080
![]() Аналитик вам не инженер. Почему инженера недостаточно для работы с DLP-системойВторник, 16 Августа 2022 г. 15:05 (ссылка)
Привет, Хабр! Я @zlatomesto, работаю ведущим аналитиком в Angara Security. Еще в свою бытность работы аналитиком внедрения DLP-системы в одном из вендоров, неоднократно сталкивалась с тем, что внедрение DLP-системы служило хорошим обоснованием для открытия ставки в отделе информационной безопасности, так как с появлением нового программного комплекса значительно увеличивается нагрузка на сотрудников. И да, прежде всего нужен инженер, который будет заниматься поддержкой работоспособности такого сложного решения, установкой агентов. Но обеспечит ли инженер эффективность от внедрения продукта? Читать далееhttps://habr.com/ru/post/682766/?utm_source=habrahabr&utm_medium=rss&utm_campaign=682766
|
|
LiveInternet.Ru |
Ссылки: на главную|почта|знакомства|одноклассники|фото|открытки|тесты|чат О проекте: помощь|контакты|разместить рекламу|версия для pda |