мониторинг

За последний год через мою практику прошло шесть инсайдерских расследований с участием DLP-систем - SearchInform, StaffCop, InfoWatch Traffic Monitor. В четырёх случаях компания располагала технической фиксацией утечки: логи перехвата, снимки рабочего стола, копии отправленных файлов. В двух из...

Что вас ждет в статье: Введение 1. Развертывание сервера Wazuh в Docker 1.1. Установка и запуск Docker Desktop 1.2. Загрузка манифестов и запуск контейнеров 2. Установка и подключение агента Wazuh 3. Настройка безопасности macOS и проверка логов Заключение Введение Многие думают, что, если...

Bash для ИБ-специалиста - главный инструмент для автоматизации или ещё один тяжёлый камень в жизни? В мире ИБ есть вещи, которые нельзя игнорировать. Пожарные тесты, аудит логов, мониторинг инфраструктуры - каждое из этих действий по сути невидимо, но критически важно. Как из этого сделать не...

AIOps - эта штука уже не просто для тех, кто следит за огромным объемом данных, а для каждого SOC-аналитика, который работает с массовыми атаками, фродом и хочет повысить свой MTTD (Mean Time To Detect), проще говоря - время обнаружения. Но что если ты мог бы угнаться за этим злом не с помощью...

Привет, разработчики, DevOps-инженеры и ИБ-специалисты! Если ты устал от конфликтов между скоростью релизов и требованиями безопасности, эта статья — твой билет в мир DevSecOps. Здесь разберём, как встроить проверки безопасности в конвейер CI/CD, чтобы выпускать код быстро, надёжно и без...

Пентест — это не просто покликать по клавишам и почувствовать себя хакером из голливудских фильмов. Это серьёзная работа, где куча времени уходит на рутину: сканирование сетей, перебор паролей, анализ веб-приложений или копание в открытых данных (OSINT). Эти задачи, хоть и важные, порой доводят...

Автор: n0_mad Источник: ex. DaMaGeLab Уровень: Novice + Mid. Honeypot — опция, предназначенная для отвлечения внимания злоумышленников и анализа их действий внутри вашей инфраструктуры при попытке воздействия на неё. Данная опция важна для выявления уязвимостей, а так же позволяет...

Привет, ребята! Сегодня расскажу о крутом методе, который поможет быстро узнать IP вашей цели, проверить открытые порты (80 и HTTPS), а также определить, использует ли жертва VPN. Минус — прокси этот метод не видит, и работает он только в Telegram. Да, бот платный, но если вы нацелены на одну...

Просто список софта и команд, может кто подскажет что новое чего не знаю, а так куча утилит для мониторинга запускаю, может есть что интересное чего не знаю... на linux

есть nethogs, bandwhich но они отображают инфу в реальном времени, логов вроде не ведут

Доброго времени суток. Хочу понять насколько индексер нагружает сервер домино, и помониторить его работу после оптимизаций. В администрировании совсем не силен, и вообще слабо монимаю где это мониторить в домине. Пните плз в какую сторону копать?

Смотреть какие файлы система читает записывает, в реальном времени, иногда работает какой нибудь процесс а что он делает непонятно

Airodump не видит сети. Адаптер TP-LInk N600 TL-WDN3200, Kali Linux на VirtualBox. Помогите пожалуйста советом.

Всем доброго, требуется специалист для извлечения контактов ( тел.номера) заказчиков по строительным работам. Платные строительные биржи. От вас еженедельный мониторинг заказов. Нужен партнер для действующего ИП и ООО. Вопросы в ЛС.

только в виде списка, что бы смотреть сетевую активность

Например использую etherape, общая картина сетевых подключений и использование портов, nethogs показывает какие программы выходят в сеть, netactview показывает связь ip адрес + программа + pid процессов, че еще можно дополнить ? Какой нибудь монитор который бы сортировал ip шники или показывал...

Привет! Сразу попрошу админов перенести статью, если не угадал с разлелом. Но ИМХО аналогичная диванная аналиика в пентестах ой как бывает нужна. Что-то мне сегодня вечером захотелось позабавить свою голову в уютном свете настольной лампы со стаканчиком ароматного вечернего черного кофе...

Добрый день. Сижу на встроенной карточке от ноутбука: Qualcomm Atheros QCA9377 802.11ac Wireless Network Adapter (rev 31) Однако в режиме мониторинга (я проверил) не ищет сети Wi-Fi. В решении этой проблемы я убивал процессы, мешающие этому режиму, хотя в этом не было никакой нужды, ибо скрипт...

Целевой геолокационный фреймворк: HoneyBadger v2 HoneyBadger является фреймворком для целевой геолокации. Хотя honeypots традиционно используются для пассивного обнаружения вредоносных действующих лиц, HoneyBadger все же является инструментом активной защиты, позволяющий определить, кто...

Ребятыыы, не ругайте строго, первый раз пишу. В общем решил я стать Кулцкацкером, в интернетах в этих ваших крутым быть и т.п. Сама проблема в чем. Вот смотрите, найчился я к примеру подключаться к сети соседа дяди Васи из 1 парадной. А что дальше то делать? Говорят как то можно...