initial access broker
-
Статья Initial Access Broker: как работает рынок первоначального доступа и как обнаружить следы компрометации
Цены на доступ к корпоративным сетям на андеграундных форумах растут. Initial Access Broker - не абстрактный термин из отчётов: за ним стоит активный рынок, где на крупнейших площадках каждую неделю появляются десятки свежих лотов. Для пентестера это значит конкретную вещь: инфраструктуру...- Сергей Попов
- Тема
- credential harvesting iab darkweb initial access broker mitre att&ck ransomware supply chain threat intelligence обнаружение несанкционированного доступа рынок первоначального доступа
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Украденные учётные данные как точка входа: от инфостилеров до атак уровня nation-state
За последние два года я разбирал больше полусотни инцидентов, где initial access начинался с одной пары логин/пароль из стилер-лога. В семи из десяти случаев от первого логина с украденными учётными данными до domain admin проходило меньше 48 часов. Рекорд в публичном поле - предположительно...- Сергей Попов
- Тема
- credential stuffing initial access broker lateral movement mitre att&ck t1078 ransomware initial access stealer logs инфостилеры украденные учётные данные
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования