opsec red team
Всё по теме «opsec red team» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
-
Статья Как обойти SOC при пентесте: stealth-сканирование
На внутреннем пентесте финтех-компании я запустил masscan --rate 1000 по подсети /16 - через 40 секунд все SYN-пакеты начали возвращаться RST. Inline IPS отрезал атакующую машину от сегмента, а SOC-аналитик уже открывал инцидент-тикет. Итог: три дня пересогласования scope, смена IP и...- Сергей Попов
- Тема
- behavior detection обход opsec red team red team скрытая разведка stealth сканирование сети throttling сканирования nmap как обойти soc при пентесте незаметное сканирование портов обход soc при сканировании уклонение от детекта soc
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение
-
Статья Проверка рабочей станции перед Red Team операцией: чек-лист оператора
На прошлогодней операции мы потеряли три недели подготовки из-за одной строчки. Оператор подключился к целевому SMB-ресурсу, и в NTLM-хендшейке улетело имя машины - YOURNAME-LAPTOP. SOC заказчика вытащил hostname из Sysmon Event ID 3, сопоставил с LinkedIn-профилем коллеги, и через два часа...- Сергей Попов
- Тема
- c2 инфраструктура подготовка operational security пентестера opsec red team red team подготовка методология redteam настройка рабочей станции для пентеста подготовка к red team операции проверка рабочей станции перед red team чек-лист пентестера
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение