Living off the Land: разбор задания от экспертов F.A.C.C.T. на CyberCamp2024

Операция выполнена!

info@vsetut.pro

Стать автором

Вернуться

Living off the Land: разбор задания от экспертов F.A.C.C.T. на CyberCamp2024

26.11.2024 08:21:22 | Хабр

Хабы: Блог компании F.A.C.C.T., Информационная безопасность

Привет Хабр!

На связи Владислав Азерский, заместитель руководителя Лаборатории цифровой криминалистики компании F.A.C.C.T. и Иван Грузд, ведущий специалист по реагированию на инциденты и цифровой криминалистике компании F.A.C.C.T.

В начале октября мы приняли участие в практической конференции по кибербезопасности CyberCamp 2024 в качестве спикеров. Ссылки на доклады вот и вот. Имея опыт в области реагирования на инциденты ИБ, было принято решение сфокусировать темы докладов на одном из наиболее популярных подходов к реализации современных атак среди злоумышленников – Living off the Land (LotL). Он подразумевает собой использование легитимных программ и инструментов для реализации задач на разных этапах атаки, будь то распространение по сети или выполнение команд на скомпрометированном устройстве.

Читать далее

Подробнее

Читайте также

Как экономить нервы и время при отладке кода
26.11.2024 08:15:34 | Хабр

Исследователи заметили исчезновение российских IP из Интернета
26.11.2024 08:15:27 | ferra.ru

Моддер потратил 4 года на создание текстур высокого качества для «Ведьмака 3» и выпустил их бесплатно
26.11.2024 08:14:16 | ferra.ru

«Т-Банк» добавил в приложение сервис для покупки товаров
26.11.2024 08:11:20 | vc.ru

Как скоро Apple выпустит по-настоящему новые AirPods Max
26.11.2024 08:07:16 | ferra.ru

Чиним блокировку AVG и AVAST антивирусов – этот продукт не поддерживается в вашем текущем местоположении
26.11.2024 08:05:24 | Хабр

Кросс-платформенное тестирование мобильных приложений: особенности, инструменты и решения
26.11.2024 08:00:19 | Хабр

S.T.A.L.K.E.R. 2 успешно запустили на MacBook Pro
26.11.2024 07:59:15 | ferra.ru

Люди и LLM похожи больше, чем вы думаете. У нас тоже есть системный промпт, контекст и всё остальное
26.11.2024 07:54:52 | Хабр

Хакеры слишком легко взламывают беспилотные авто и ИИ-роботов, заставляя их следить за людьми и наезжать на них
26.11.2024 07:51:14 | ferra.ru

[Перевод] 20 неочевидных вариантов использования GPT-4o, которые реально улучшат вашу повседневную жизнь
26.11.2024 07:48:58 | Хабр

День 1007: производители вычислительной техники просят о льготной ставке в 3% на займы при закупке российской электроники
26.11.2024 07:48:53 | vc.ru

Дайджест научпоп-новостей за неделю, о которых мы ничего не писали
26.11.2024 07:44:12 | Хабр

[Перевод] KAN 2.0: Kolmogorov-Arnold Networks Meet Science
26.11.2024 07:44:08 | Хабр

Sony выпустит преемника PSP и PS Vita, умеющего запускать игры с PS5
26.11.2024 07:43:13 | ferra.ru

Контент-анализ для начинающих: базовая методика
26.11.2024 07:36:55 | Хабр

Нейронные сети в архитектурном проектировании: обзор рынка и несколько экспериментов
26.11.2024 07:36:21 | Хабр

Xiaomi оснастит Redmi K80 Pro «лучшими камерами в истории бренда»
26.11.2024 07:36:12 | ferra.ru

Финансовые мошенники наводнили… музыкальные сервисы
26.11.2024 07:30:23 | ferra.ru

Фантастические алгоритмы и где они обувают, или 6 страшных сказок про Яндекс, о которых невозможно молчать
26.11.2024 07:30:00 | Хабр

NVIDIA выпустит специальную видеокарту RTX 5090D для обхода американских санкций
26.11.2024 07:29:12 | ferra.ru

Чего ждёт рынок от java-разработчика уровня middle
26.11.2024 07:26:00 | Хабр

Почему колористика в маркетинге так важна?
26.11.2024 07:24:36 | Хабр

Samsung станет единственным разработчиком GDDR7-памяти для видеокарт RTX 50XX
26.11.2024 07:22:11 | ferra.ru

Intel решила сократить расходы, продав 80 Га земли
26.11.2024 07:15:11 | ferra.ru

Nothing Phone (3) не будет флагманом. Теперь флагман — Nothing Phone (3) Pro
26.11.2024 07:01:10 | ferra.ru

Аутентификация через Яндекс в OpenAM
26.11.2024 07:00:33 | Хабр

ISO C++ — встреча международного комитета в Польше
26.11.2024 07:00:18 | Хабр

Генная биомиметика: плагиат природы 80 lvl
26.11.2024 07:00:14 | Хабр

Есть ли «стеклянный потолок» в развитии генеративных моделей?
26.11.2024 06:51:43 | Хабр

Готовим Gitea со вкусом werf CI/CD и Dex-авторизации в кластере Deckhouse Kubernetes Platform. Часть 3
26.11.2024 06:47:37 | Хабр

Google разработал ИИ для исправления ошибок в квантовых компьютерах
26.11.2024 06:45:00 | ferra.ru

«Напомните через месяц?»: как автоматизировать напоминания клиентам с Golang, SQLite и вебхуками
26.11.2024 06:25:59 | Хабр

Асинхронность в iOS: как ускорить корпоративные приложения и не сломать мозг разработчика
26.11.2024 06:15:26 | Хабр

Ученые использовали ИИ для разработки органических полупроводников
26.11.2024 06:00:00 | ferra.ru

Смотреть все

СТАТЬ АВТОРОМ

НОВОСТИ

Военные группировки "Центр" испекли куличи в канун Пасхи
20.04.2025 05:00:00 | РЕН ТВ

Боевики убили 56 человек в Нигерии
20.04.2025 04:50:57 | РБК

Экипаж "Союза МС-26" покинул приземлившийся спускаемый аппарат
20.04.2025 04:44:25 | ТАСС

В Китае запустили сеть 10G
20.04.2025 04:43:58 | Коммерсантъ

Экипаж «Союза МС-26» приземлился в Казахстане
20.04.2025 04:42:36 | РБК

«Лёгкая победа Путина»: Как западные СМИ оценили пасхальное перемирие
20.04.2025 04:40:22 | Life.ru

WSJ объяснила, как патриотический подъем помешает Китаю помириться с США
20.04.2025 04:34:40 | РБК

Экипаж «Союз МС-26» в составе Овчинина, Вагнера и Петтита вернулся на Землю
20.04.2025 04:33:36 | Life.ru

Мировой экономике предрекли падение из-за пошлин США
20.04.2025 04:18:44 | Life.ru

ФНС поддержала идею реестра самозапрета на азартные игры
20.04.2025 04:17:26 | Life.ru

Тающий ледник в Норвегии задумали спасти, посыпав искусственным снегом
20.04.2025 04:06:12 | РБК

AFP: В Нигерии при нападении боевиков погибли 56 человек
20.04.2025 04:06:00 | Российская Газета

Число жертв кровавых скотоводов в Нигерии выросло до 56
20.04.2025 03:49:00 | Life.ru

ЕС прокомментировал инициативу о пасхальном перемирии на Украине
20.04.2025 03:43:42 | Life.ru

В Китае запустили интернет 10G
20.04.2025 03:43:30 | Life.ru

В США тысячи людей вышли на улицы против политики Трампа
20.04.2025 03:40:28 | РБК

Дочь убитого экс-мэра Самары не признала вину в вымогательстве
20.04.2025 03:38:44 | РБК

Мишустин поздравил православных с Пасхой и напомнил о роли РПЦ
20.04.2025 03:38:18 | Life.ru

Будет использовать дезинформацию: В Совфеде усомнились, что Киев примет пасхальное перемирие
20.04.2025 03:32:41 | Life.ru

"Союз МС-26" включил двигатели на торможение перед спуском на Землю
20.04.2025 03:31:22 | ТАСС

Патриарх Кирилл рассказал, для чего существует церковь
20.04.2025 03:20:24 | ТАСС

Маск признал возможность утраты США своих исконных ценностей
20.04.2025 03:19:21 | РЕН ТВ

В Китае запустили первую широкополосную сеть 10G
20.04.2025 03:17:09 | РБК

Путин к 80-летию Победы выделил каждому селу в Южной Осетии по 1 млн рублей
20.04.2025 03:15:35 | ТАСС

Самолет с освобожденными из плена россиянами приземлился в Москве
20.04.2025 03:15:25 | РБК

Десантники группировки "Днепр" встречают Пасху в зоне СВО
20.04.2025 03:03:58 | ТАСС

Пушков рассказал, кто заставил Зеленского принять предложение о перемирии
20.04.2025 02:58:00 | Life.ru

В Москве приземлился самолет с вернувшимися из плена военными РФ
20.04.2025 02:43:37 | ТАСС

ФНС поддержала идею самозапрета на азартные игры «Стопазарт»
20.04.2025 02:39:51 | РБК

Пушков: Украина фактически была вынуждена признать Пасхальное перемирие
20.04.2025 02:39:00 | Российская Газета

Праздник Светлой Пасхи встретили в храме Христа Спасителя
20.04.2025 02:33:07 | РЕН ТВ

Бывшие члены команды Трампа назвали его королевским деспотом
20.04.2025 02:33:01 | РБК

Карин Кнайсль назвала пасхальное перемирие жестом доброй воли со стороны России
20.04.2025 02:28:44 | Life.ru

Как проходила пасхальная служба в храме Христа Спасителя
20.04.2025 02:26:01 | ТАСС

Пасхальная служба в храме Христа Спасителя в объективе Life.ru
20.04.2025 02:18:40 | Life.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro

Copyright © 2025 - vsetut.pro