Search Results

Концепция реагирования (response) относится к действиям, которые команда защиты предпринимает в ответ на обнаружение или подозрение на кибератаку. Основной целью реагирования является минимизация ущерба, выявление и изоляция инцидента, а также восстановление н...

Структура решения: Elasticsearch - полнотекстовый поиск, агрегация и хранение данных. Kibana - пользовательский интерфейс Elasticsearch. Спроектирован для Elasticsearch. Модульный за счет приложений Beats - сбор и отправка данных непосредственно из ...

ElasticSearch Ubuntu, 4 ядра, 12ГБ, 30ГБ. Очень быстро ест диск, при пустом объеме менее 10% падает. Вариант 1. Установка из зеркала yandex wget -qO - https://artifacts.elastic.co/GPG-KEY-elasticsearch | sudo gpg --dearmor -o /usr/share/keyrings/elasticsear...

Логгирование Linux Пример анализа журнала аудита для выявления нелегитимной активности на различных этапах атаки. Этап разведки Разведка включает в себя сканирование портов, сбор информации о системе и сети. Примеры логов auditd, которые могут указывать на ...

Разведка При попадании в инфраструктуру обычно производится поиск административных учетных записей, привилегированных группы безопасности, наличие настроенных соглашений (trust) между контроллерами доменов с дочерними/родительскими организациями.  net user /...

Популярные систем виртуализации VMware vSphere/ESXi vSphere комплексное решение, объединяющее физические ресурсы в общую инфраструктуру. Основой vSphere является гипервизор ESXi, который устанавливается непосредственно на сервер и позволяет создавать и управ...

Уязвимость - любая слабость в системе, например ошибка, которая обеспечивает злоумышленнику физический или цифровой доступ к системе.  Угроза - человек, ситуация или прочее воздействие, способное воспользоваться уязвимостью Задача отдела ИБ — закрыть уязвимо...

Инцидент №1 В атаке используется некогда популярный инструмент для удаленного доступа NetSupport.  Эта атака началась с электронного письма с прикрепленным zip-файлом, содержащим вредоносный файл JavaScript. После доставки электронного письма пользователь из...

Различные компании довольно часто проводят стажировки, и ниже мы подобрали ресурсы, где можно наблюдать за появлением наборов на новые стажировки: https://t.me/RuSecJobs https://t.me/tinkoffjobs https://t.me/PositiveEventsChat Изучите дорожные карты ИБ...

Установка: apt install ruby-full rbenv -  Все объекты. Без аргументов функция не требует наличия скобок. Доступа к свойствам объекта нет, через методы. Динамическое типизирование.  1.class # Выводит класс объекта, в данном случае Fixnum Типы данных Целы...

Offensive Shellcode from Scratch: Get to grips with shellcode countermeasures and discover how to bypass them   Консоль nasm служит для получения opcode для команд.  MSFvenom Инструмент для генерации shellcode, исполняемых файлов, и т д, для использования ...

ldd ./program  $ ldd /bin/ls linux-vdso.so.1 (0x00007fff2b9fe000) libselinux.so.1 => /lib/x86_64-linux-gnu/libselinux.so.1 (0x00007f3cdd5b3000) libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f3cdd1b0000) /lib64/ld-lin...

Интересный учебник Еще интересный ресурс Типы памяти Регистровая память Самый быстрый способ хранения данных. Процессоры имеют набор регистров, которые могут использоваться для хранения данных.  Оперативная память (RAM) Это основное место хранения данных п...

objdump Простейший дизассемблер, есть по умолчанию в linux.  -d только секцию кода, -D все секции. -M intel в формате intel.  objdump -d -M intel strswap В секции .data пытается разобрать данные на команды. GDB Консольный отладчик, не полноценный компиля...

При стандартной компиляции проекта создается полноценный ELF файл, происходит выравнивание по границам страниц памяти. При использовании указателя global main подключается стартовый код стандартной библиотеки C. Точки входа. Точка входа определяется значение...

Арифметика и логика Mov копирование значений. mov destination, source destination: регистр или память. Source: регистр, память, число. Одновременно не может из памяти в память. Должны совпадать по размерам. Для расширения нулями меньших регистров (только ре...

Представление чисел По умолчанию десятичное. Другие форматы: Префикс Постфикс Описание 0b b Двоичное 0x h Шестнадцатеричное   в  

Запись в часть 64-битного регистра, например в регистр AL, влияет только на биты этой части. В случае AL загрузка 8-битного значения изменяет младшие 8 битов RAX, оставляя остальные 48 бит без изменений. Виды регистров Название Разряд Тип Назначение...

Задача 1. Вычислить выражение: (a + b) * c - d, где a=5, b=3, c=4, d=8. Результат вывести в консоль. global main extern printf section .data     cura dd 5     curb dd 3     curc dd 4     curd dd 8     mymsg db "%d",10,0 section .text main:      m...

Завершение программы  mov rax, 60 mov rdi, 0 syscall При использовании gcc можно  ret Код возврата Linux Без отладчика можно смотреть состояние одного регистра за счет копирования его в регистр rdi (Linux) при завершении программы. glo...