opsec для red team

Всё по теме «opsec для red team» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья OPSEC для red team: что SOC должен детектить

    На red team-проекте для финансовой организации мы три недели готовили инфраструктуру. Трёхуровневая цепочка редиректоров, домены состарены на два месяца, malleable-профиль C2 подогнан под User-Agent целевой среды. Понедельник, 9:15 - первый beacon через CDN. В 11:40 SOC заказчика вытащил из...