beacon detection
Всё по теме «beacon detection» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья OPSEC для red team: что SOC должен детектить
На red team-проекте для финансовой организации мы три недели готовили инфраструктуру. Трёхуровневая цепочка редиректоров, домены состарены на два месяца, malleable-профиль C2 подогнан под User-Agent целевой среды. Понедельник, 9:15 - первый beacon через CDN. В 11:40 SOC заказчика вытащил из...- Сергей Попов
- Тема
- beacon detection c2 инфраструктура opsec identity reuse в red team mitre att&ck detection opsec для red team opsec пентест sigma правила soc анонимность в пентесте атрибуция red team атрибуция red team операций детектирование red team
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Детектирование lateral movement с помощью машинного обучения: от признаков в логах до рабочей модели в SIEM
51 секунда - рекордное время lateral movement после initial access, зафиксированное CrowdStrike в Global Threat Report 2025. Среднее по инцидентам - 62 минуты, год назад было 84. На одном из последних threat hunting-проектов я разбирал case, где beacon Cobalt Strike прожил в сети больше недели...- Сергей Попов
- Тема
- anomaly detection lateral movement beacon detection threat hunting ml детектирование lateral movement интеграция ml siem машинное обучение кибербезопасность обнаружение c2 трафика поведенческий анализ трафика
- Ответы: 1
- Раздел: Арсенал специалиста по ИБ