методология redteam

Всё по теме «методология redteam» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Проверка рабочей станции перед Red Team операцией: чек-лист оператора

    На прошлогодней операции мы потеряли три недели подготовки из-за одной строчки. Оператор подключился к целевому SMB-ресурсу, и в NTLM-хендшейке улетело имя машины - YOURNAME-LAPTOP. SOC заказчика вытащил hostname из Sysmon Event ID 3, сопоставил с LinkedIn-профилем коллеги, и через два часа...