mitre att&ck
Всё по теме «mitre att&ck» на форуме Codeby.net. Обсуждений: 50. Разборы, инструменты и практика по информационной безопасности.
-
Статья Оценка ИБ-зрелости ИИ-систем: чек-лист аудита
На прошлогоднем аудите ML-пайплайна одной финтех-компании с вполне зрелым SOC - SIEM настроен, EDR раскатан, IR-playbooks отработаны - я обнаружил, что write-доступ к S3-бакету с обучающими данными имели 14 сервисных аккаунтов. Три из них привязаны к Jenkins-нодам, удалённым полгода назад. Общая...- Сергей Попов
- Тема
- ai security audit mitre att&ck mlsecops аудит ml моделей безопасность данных для обучения моделей защита весов моделей методика оценки иб ии модель угроз для ии-систем оценка иб-зрелости ии-систем чек-лист аудита ии-инфраструктуры
- Ответы: 0
- Раздел: Безопасность ИИ и LLM
-
Статья Утечка данных Elasticsearch: разбор LimeLeads
Понедельник, 09:15. Алерт в Slack от Shodan-монитора: на ASN организации обнаружен Elasticsearch с открытым портом 9200. Через двадцать минут - подтверждение: staging-нода с копией production-индексов, 17 тысяч записей клиентов без аутентификации. Нода висела в открытом доступе 11 дней. Мы...- Сергей Попов
- Тема
- hardening elasticsearch limeleads mitre att&ck shodan поиск уязвимых серверов sigma rules siem аудит безопасности баз данных защита от утечки данных незащищённый elasticsearch утечка данных elasticsearch
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования
-
Статья Аутентификация: приложение vs СУБД - разбор атак
Понедельник, 9:15 утра. На SOC-дашборде - алерт: нетипичный объём SELECT-запросов к таблице payments из одного микросервиса. Разбираем - и картина знакомая до боли: атакующий через SSRF вытащил connection string из переменной окружения, подключился к PostgreSQL напрямую и за 12 минут выгрузил 40...- Сергей Попов
- Тема
- application-level auth connection pooling безопасность mitre att&ck pgaudit privilege escalation база данных row-level security sql injection обход аутентификация аутентификация субд встроенная аутентификация субд модели контроля доступа субд приложения уровне
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья ИИ-агенты в пентесте: атака вне scope
Последние полтора года я втягиваю LLM-агенты в пентест-цепочки - и результат, мягко говоря, неоднозначный. Скорость recon выросла кратно, но дважды обвязка на базе LangChain запускала сканирование хостов за пределами согласованного IP-диапазона. В первом случае агент через reverse DNS нашёл...- Сергей Попов
- Тема
- gemini взлом систем kill-switch mitre att&ck owasp llm06 scope пентеста нарушение автономный ии-агент атака безопасность автономных агентов ии в пентесте ии-агенты в пентесте юридические риски ии-пентеста
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Ю
Статья Качество журналирования в ИБ: как понять, что система мониторинга не работает вслепую
Система мониторинга информационной безопасности принимает решения на основании событий, которые поступают из инфраструктуры. Если часть источников не подключена, поля теряются при разборе или события приходят с большой задержкой, аналитики получают неполную картину и могут пропустить атаку...- Юлия1
- Тема
- mitre att&ck siem soc журналирование мониторинг безопасности
- Ответы: 0
- Раздел: Threat Intel
-
Статья Agentic SOC: что это и зачем готовиться
Понедельник, 9:15 утра. За выходные SIEM накопил 47 000 событий. SOAR-плейбуки автоматически закрыли 12 000 - фишинговые письма, сканирование портов, неудачные логины. Из оставшегося система сформировала 340 алертов для аналитика первой линии. Первый кейс из очереди: учётная запись подрядчика...- Сергей Попов
- Тема
- agentic soc detection engineering mitre att&ck soar soc нового поколения автоматизация soc автономный soc будущее soc-аналитика ии детектирование инцидентов ии-агенты в кибербезопасности
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Статья EASM vs vulnerability management vs пентест: разбор
Понедельник, 09:15. Дашборд SOC финтех-компании - ноль критических алертов. VM-сканер штатно молотит: 14 000 активов в скоупе, SLA по критическим CVE выдерживается. Пентест полугодовой давности закрыт отчётом без критичных findings. К 09:40 уже поднята команда incident response: вектором входа...- Сергей Попов
- Тема
- attack surface management ctem easm vs vulnerability management vs пентест easm инструменты 2026 mitre att&ck soc detection внешняя поверхность атаки пентест сравнение подходов сканирование уязвимостей управление поверхностью атаки
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования
-
Статья Веб vs мобильная безопасность: сравнение рисков
На пентесте финтех-стартапа IDOR в API профиля нашёлся через Burp Suite из браузера за 20 минут - тупо подмена ID в GET /api/v1/users/{id}/profile. Через неделю та же команда декомпилировала APK мобильного клиента через jadx и обнаружила тот же IDOR, а рядом - захардкоженный API-ключ сервисного...- Сергей Попов
- Тема
- hardcoded keys мобильных приложений mitre att&ck owasp mobile top 10 owasp web top 10 pentest web vs mobile безопасность веб и мобильных приложений риски веб безопасности риски мобильной безопасности тестирование безопасности мобильных приложений уязвимости api
- Ответы: 1
- Раздел: Мобильная безопасность
-
Статья Security awareness по ролям: четыре группы риска
Понедельник, 9:15 утра. Главбух логистической компании на 600 человек получает письмо от генерального директора - нужно срочно оплатить инвойс нового контрагента. Домен отправителя отличается одной буквой: вместо company.ru стоит cornpany.ru. SPF и DKIM проходят проверку, почтовый шлюз молчит...- Сергей Попов
- Тема
- awareness bec-атака mitre att&ck security security awareness по ролям дифференцированная программа awareness культура кибербезопасности обучение иб для бухгалтерии обучение информационной безопасности ролям фишинговые симуляции человеческий фактор в кибербезопасности
- Ответы: 0
- Раздел: Право и комплаенс в ИБ
-
Архив [Архив] Стажёр в команду по анализу защищённости
Стажёр в команду по анализу защищённости Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана Стажёр в группу анализа защищённости Компания: «Лаборатория Касперского» Локация: Москва Направление: Pentest / Red Team Формат: стажировка Задачи: Проводить анализ...- codeby_jobs_bot
- Тема
- burp suite pro mitre att&ck owasp wstg pentest ptes python red team эксплойты
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья AI vs AI в кибербезопасности: LLM в атаке и защите
Понедельник, 9:15 утра. Аналитик L1 видит в SIEM алерт: внешний контакт через Teams инициировал сессию с финансовым директором и запросил удалённый доступ - "обновление политики MFA". К 9:28 на хосте развёрнут Node.js-имплант, к 9:41 зафиксирован первый lateral movement. Postmortem покажет...- Сергей Попов
- Тема
- adversarial ai ai vs ai в кибербезопасности ai атаки 2026 ai кибербезопасность 2026 ai-driven threat detection llm эксплойт mitre att&ck sigma-правила soc автоматизация атак с помощью ai нейросети в кибербезопасности
- Ответы: 0
- Раздел: Безопасность ИИ и LLM
-
Статья CTF на киберполигоне: Red vs Blue Team учения
Красная команда получает доступ к контроллеру домена за 47 минут - через SQL-инъекцию в публичном веб-приложении и последующий дамп LSASS. Синяя команда фиксирует компрометацию только через полтора часа, когда SIEM выдаёт алерт на массовую очистку Windows Event Logs. К этому моменту атакующие...- Сергей Попов
- Тема
- attack defense ctf ctf на киберполигоне mitre att&ck oscp подготовка purple team кибербезопасность red team blue team учения кибербезопасность форум 2026 киберполигон для обучения киберучения 2026 тренировка soc
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Threat Intelligence с нуля: гайд для начинающих
Три года назад я получил первую задачу на позиции junior-аналитика в MSSP: "Настрой MISP, подключи фиды, начни отдавать карточки для SOC-дежурных". На всё - две недели и ноль документации. К концу первой недели я загрузил в SIEM около 50 тысяч индикаторов компрометации без фильтрации и похоронил...- Сергей Попов
- Тема
- mitre att&ck threat threat intelligence гайд threat intelligence для начинающих threat intelligence обучение threat intelligence с нуля инструменты threat intelligence киберразведка основы threat intelligence
- Ответы: 0
- Раздел: Threat Intel
-
Статья Кибератаки 2026: разбор инцидентов H1 для пентестера
275 миллионов скомпрометированных учёток в одном инциденте с Canvas. Каскадный сброс аутентификации на 200 000 устройств Stryker в 79 странах. Парализованные карточные сервисы трёх иранских банков. Это не прогнозы - публично подтверждённые инциденты кибербезопасности первой половины 2026 года...- Сергей Попов
- Тема
- mitre att&ck qilin ransomware qilin ransomware группировка ransomware 2026 shinyhunters ttps хакерских группировок атаки на критическую инфраструктуру кибератаки 2026 кибератаки на инфраструктуру крупнейшие взломы 2026 утечки данных 2026
- Ответы: 0
- Раздел: Threat Intel
-
Статья Киберучения в компании: сценарии, роли и оценка эффективности Blue Team
На трёх последних Purple Team активностях в компаниях финансового и промышленного секторов Red Team добирался до домен-контроллера быстрее, чем Blue Team обрабатывал первый критический алерт. Среднее время от фишингового письма (T1566, Initial Access) до захвата AD - четыре часа. Среднее время...- Сергей Попов
- Тема
- mitre att&ck mttd mttr purple team упражнения red team blue team учения tabletop exercise как организовать киберучения киберучения в компании оценка эффективности blue team роли в киберучениях сценарии киберучений
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Архив [Архив] Junior SOC Security Engineer
Junior SOC Security Engineer Работодатель: RTB House Локация: Варшава (удалённо) Зарплата: не указана JUNIOR SOC SECURITY ENGINEER Международная AdTech-компания RTB House — глобальный участник рынка Deep Learning и programmatic-рекламы, представленная в 90+ странах — расширяет команду...- codeby_jobs_bot
- Тема
- dns edr/xdr mitre att&ck nist sentinelone siem splunk es tcp/ip
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья Diamond Model threat intelligence: пошаговый разбор расследования от алерта до атрибуции
SOC-аналитик фиксирует кластер алертов: 14 писем с .iso-вложением от домена, зарегистрированного 36 часов назад, разлетелись по трём департаментам за 20 минут. К полудню EDR ловит C2-beacon на хосте бухгалтера. Через 2 часа - lateral movement через скомпрометированные credentials. SIEM забит...- Сергей Попов
- Тема
- cyber kill chain diamond diamond model mitre att&ck diamond model threat intelligence diamond model для расследования инцидентов mitre att&ck model pivoting анализ угроз threat hunting soc модели анализа киберугроз модель diamond в threat intelligence четыре вершины diamond model
- Ответы: 0
- Раздел: Threat Intel
-
Архив [Архив] Аналитик SOC L3 | SOC Analyst L3
Аналитик SOC L3 | SOC Analyst L3 Работодатель: Банк ЦентрКредит Локация: Казахстан Зарплата: не указана Аналитик SOC L3 | SOC Analyst L3 Банк ЦентрКредит Казахстан Полная занятость • График 5/2 • Офис / Гибрид Обязанности Расследование сложных инцидентов информационной безопасности...- codeby_jobs_bot
- Тема
- digital forensics edr/xdr incident response ioc mitre att&ck siem threat hunting ttp
- Ответы: 0
- Раздел: Карьера в ИБ: вакансии и проекты
-
Статья CTEM на практике: как автономные платформы пентеста вписываются в непрерывное управление угрозами
Собирательный пример из нескольких проектов по встраиванию CTEM в финансовых организациях. Автономная платформа за сутки просканировала порядка 14 000 хостов и вернула около 2 300 экспозиций. Ручная red team-проверка той же инфраструктуры за две недели обнаружила 9 подтверждённых цепочек с...- Сергей Попов
- Тема
- breach and attack simulation ctem непрерывное управление угрозами mitre att&ck автоматизированный пентест автономные платформы пентеста валидация угроз приоритизация уязвимостей приоритизация уязвимостей ctem программа ctem пять этапов управление поверхностью атаки
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Bulletproof Hosting: как работает инфраструктура киберпреступников на примере Media Land
В ноябре 2025 года CISA, NSA и FBI вместе с международными партнёрами выкатили совместное руководство по противодействию BPH-провайдерам. В тот же день - координированные санкции против Media Land, bulletproof hosting провайдера из Петербурга. По данным правоохранителей, через инфраструктуру...- Сергей Попов
- Тема
- bph провайдер bulletproof hosting detection siem fast flux dns media land mitre att&ck threat intelligence киберпреступная инфраструктура
- Ответы: 0
- Раздел: Threat Intel