Разборы

библиотека технических материалов Написать
РАЗБОР 792
SOC 107 дней назад
Деанонимизация C2-инфраструктуры: от dangling CNAME до атрибуции оператора через IP-пивотинг

При разборе инфраструктуры одной Cobalt Strike-кампании ключевой зацепкой оказался не сэмпл и не IP из фида, а CNAME-запись субдомена скомпрометированной...

#dangling cname эксплуатация#ip пивотинг атрибуция#maltego ip pivoting#osint c2 атрибуция+5
сп Сергей Попов 26 мин 0
РАЗБОР 761
Reverse 95 дней назад
Bulkhead: автообнаружение path traversal при container escape через семантический анализ

За последнее десятилетие в контейнерных рантаймах и тулкитах накопилось порядка 27 CVE, связанных с path traversal (цифра из исследования Bulkhead...

#bulkhead security#container escape обнаружение#ebpf container monitoring#path traversal container+5
сп Сергей Попов 28 мин 0
РАЗБОР 758
SOC 115 дней назад
EASM платформы: как строится цифровой отпечаток организации методами connectorless-перечисления

ИТ-отдел уверенно называет 100–150 хостов. Запускаешь connectorless-перечисление из публичных источников - получаешь 300+. Разница - dev-стенды...

#connectorless discovery#dns анализ кибербезопасность#easm#external attack surface management+5
сп Сергей Попов 20 мин 0
РАЗБОР 749
Reverse 59 дней назад
Обход антивируса с помощью машинного обучения: GAN и reinforcement learning против ML-детекторов

Сравнительное исследование adversarial-генераторов малвари (San Jose State University) зафиксировало среднюю evasion rate RL-агента gym-malware в 44.11% -...

#adversarial ml малварь#ai-powered malware evasion#gamma adversarial pe#gym-malware+10
сп Сергей Попов 22 мин 0
РАЗБОР 739
SOC 111 дней назад
Охота на угрозы RMM-инструменты: fingerprinting C2-инфраструктуры через Shodan, Censys и Netlas

Huntress фиксирует рост злоупотребления RMM-инструментами - заметная доля инцидентов связана с легитимным софтом для удалённого администрирования в руках...

#censys threat intelligence#fingerprinting c2 инфраструктуры#netlas поиск угроз#osint разведка кибератаки+5
сп Сергей Попов 19 мин 0