Skip to main content

Recently Updated Pages

Стажировки

Информационная безопасность Blue team

Различные компании довольно часто проводят стажировки, и ниже мы подобрали ресурсы, где можно наб...

Updated 8 months ago by Admin

Общая информация

Информационная безопасность Metasploit

Бесплатный курс от разработчика MSF Для обучения предлагается использовать metasploitable - вирт...

Updated 8 months ago by Admin

Автоматизация MSF

Информационная безопасность Metasploit

Ресурсные скрипты Аналог bash скриптов для msf. Текстовые файлы с расширением rc, выполняются ко...

Updated 8 months ago by Admin

Ruby

Информационная безопасность Metasploit

Установка: apt install ruby-full rbenv -  Все объекты. Без аргументов функция не требует нали...

Updated 8 months ago by Admin

Общая информация

Информационная безопасность Отчет по уязвимостям

Начало - договор об оказании услуги. В нем указываются юридические, технические, временнЫе, ... р...

Updated 8 months ago by Admin

Примеры атак

Информационная безопасность Blue team

Инцидент №1 В атаке используется некогда популярный инструмент для удаленного доступа NetSupport...

Updated 8 months ago by Admin

Системы аудита и внешний периметр

Информационная безопасность Blue team

Системы аудита Настройка Sysmon 1. Скачиваем Sysmon с официального сайта: https://learn.microso...

Updated 8 months ago by Admin

Логгирование

Linux

Демоны логгирования WAF между логгером и фаером. системные rsyslog, journalctl ИБ ...

Updated 8 months ago by Admin

Дополнительные индикаторы компроментации

Информационная безопасность Blue team

Уязвимость - любая слабость в системе, например ошибка, которая обеспечивает злоумышленнику физич...

Updated 8 months ago by Admin

Общая информация

Информационная безопасность Blue team

Конвертация VMWare в VirtualBox Загрузить OVF Tool. Также вы можете найти путь установки вашег...

Updated 8 months ago by Admin

Инфраструктура

Информационная безопасность Blue team

Средства защиты Мониторинг ИБ автоматизируют с помощью LM/SIEM, UBA/UEBA, IRP/SOAR, TIP, IDS/IPS...

Updated 8 months ago by Admin

Обнаружение после проникновения Windows

Информационная безопасность Blue team

Разведка При попадании в инфраструктуру обычно производится поиск административных учетных запис...

Updated 8 months ago by Admin

Контроль системы виртуализации

Информационная безопасность Blue team

Популярные систем виртуализации VMware vSphere/ESXi vSphere комплексное решение, объединяющее ф...

Updated 8 months ago by Admin

Анализ NetFlow

Информационная безопасность Blue team

Выявляет необычные паттерны трафика, которые могут указывать на вредоносную активность. Дамп траф...

Updated 8 months ago by Admin

Обнаружение после проникновения Linux

Информационная безопасность Blue team

Логгирование Linux Пример анализа журнала аудита для выявления нелегитимной активности на различ...

Updated 8 months ago by Admin

Группы и GPO

Информационная безопасность Blue team

Права и Привилегии в Active Directory Права обычно назначаются пользователям или группам и касаю...

Updated 8 months ago by Admin

Установка

Информационная безопасность Blue team: ElasticStack

ElasticSearch Ubuntu, 4 ядра, 12ГБ, 30ГБ. Очень быстро ест диск, при пустом объеме менее 10% пад...

Updated 9 months ago by Admin

Противодействие во внутренней инфраструктуре

Информационная безопасность Blue team

Концепция реагирования (response) относится к действиям, которые команда защиты предпринимает в о...

Updated 9 months ago by Admin

SIEM (ElasticSearch)

Информационная безопасность Blue team

Компоненты ElasticSearch Серверная часть - бэкенд обработки данных Агенты На клиент...

Updated 9 months ago by Admin

Введение

Информационная безопасность Blue team: ElasticStack

Структура решения: Elasticsearch - полнотекстовый поиск, агрегация и хранение данных. K...

Updated 9 months ago by Admin