Size: a a a

2019 April 01

Z

Zer🦠way in MaxPatrol SIEM
печальбеда и боль
источник

К

Кац in MaxPatrol SIEM
например, пути к объекту есть не везде, где-то хэши потерялись...
источник

Z

Zer🦠way in MaxPatrol SIEM
новое правило по детекту брутфорса как у тебя? норм работает?
источник

Z

Zer🦠way in MaxPatrol SIEM
atomic
источник

Z

Zer🦠way in MaxPatrol SIEM
может делал кто корреляции по событию брутфорса rdp? именно rdp
источник

К

Кац in MaxPatrol SIEM
Zer🦠way
новое правило по детекту брутфорса как у тебя? норм работает?
пока никак, у нас свой брутфорс, поэтому на позитивный я пока болт забил
источник

HN

Helix Nebula in MaxPatrol SIEM
Кац
например, пути к объекту есть не везде, где-то хэши потерялись...
а ты в саппорт стучался по этим вещам?
источник

К

Кац in MaxPatrol SIEM
Helix Nebula
а ты в саппорт стучался по этим вещам?
я там несколько выше обещал собрать по нормализации всё, что у нас наработано и запулить в вас с комментариями
источник

Z

Zer🦠way in MaxPatrol SIEM
Кац
я там несколько выше обещал собрать по нормализации всё, что у нас наработано и запулить в вас с комментариями
😀в вас))))
источник

HN

Helix Nebula in MaxPatrol SIEM
Кац
я там несколько выше обещал собрать по нормализации всё, что у нас наработано и запулить в вас с комментариями
ждём-с
источник

Z

Zer🦠way in MaxPatrol SIEM
у вас в support.ptsecurity.com не работает просмотр загруженных файлов в тикетах
источник

Z

Zer🦠way in MaxPatrol SIEM
слеш лишний
источник

Z

Zer🦠way in MaxPatrol SIEM
/var/www/support
источник

Z

Zer🦠way in MaxPatrol SIEM
путь на сервере)
источник

D

Dips in MaxPatrol SIEM
Zer🦠way
у вас в support.ptsecurity.com не работает просмотр загруженных файлов в тикетах
не все цифры замазали)
источник

Z

Zer🦠way in MaxPatrol SIEM
Dips
не все цифры замазали)
точно) ну и ладно, там IDOR нет)
источник

D

Dips in MaxPatrol SIEM
нормально открываются файлики 😉
источник

Z

Zer🦠way in MaxPatrol SIEM
Dips
нормально открываются файлики 😉
в лисе нет( редирект на главную. без слэша всё гууд
источник

К

Кац in MaxPatrol SIEM
в хроме тоже не гуд. мы, кстати, заявку писали
источник

К

Кац in MaxPatrol SIEM
не знал, что они вообще где-то работают) спасибо))
источник