mitre att&ck

Всё по теме «mitre att&ck» на форуме Codeby.net. Обсуждений: 45. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья 10 методов атак на Active Directory: углублённый разбор и защита

    Почему 90% компаний до сих пор уязвимы? Active Directory остаётся "святым Граалем" для хакеров — по данным CrowdStrike, 80% успешных атак на предприятия начинаются с компрометации AD. В этой статье мы не только разберём ТОП-10 методов атак, но и покажем: Конкретные команды эксплуатации (с...
  2. kylukov

    Статья Странные друзья в Стиме и C2 + DDR

    Недавно на просторах интернета вышла статья с заголовком "Steam под прицелом: Вредоносное ПО и Техника Dead Drop Resolver". В данной статье Solar4Rays описывают свое расследование о том, каким именно образом злоумышленники используют Steam и Telegram для атак. В данной статье концептуально...
  3. AVA

    Статья SSDLC

    Прежде чем переходить к сложностям внедрения SSDLC, стоит напомнить, зачем вообще компании идут на эти затраты. Чем раньше в цикле разработки обнаружена уязвимость, тем дешевле её устранить: баг, пойманный на этапе проектирования, обходится в разы дешевле, чем тот же баг, найденный после релиза...
  4. AVA

    Статья ОБЗОР МАТРИЦЫ MITRE DEF3ND

    Прежде чем разбирать структуру матрицы, стоит сказать пару слов о её происхождении. Изначально MITRE развивал проект под названием Shield, где описывались активные меры противодействия атакам. Позднее идея переросла в более зрелую и формализованную инициативу — D3FEND, о которой и пойдёт речь...
  5. G

    Статья Матрица угроз для Kubernetes: понимание и защита контейнерных сред

    Kubernetes -это самая популярная контейнерная оркестровка и один из самых быстрорастущих проектов в истории открытого программного обеспечения, которая занимает значительную часть вычислительного стека многих компаний. Гибкость и масштабируемость контейнеров побуждает многих разработчиков...