Телеграмм чат группы phd

Size: a a a

SOС Технологии

1108 membersпожаловаться на группу

2019 October 21

Pryanik in SOС Технологии

Переслано от Pryanik

Почему тут flags:S,12 когда достаточно просто flags:S?
Когда бывают нюансы?

источник

14:30пожаловаться #1

Ruslan Ivanov in SOС Технологии

This example checks if just the SYN and the FIN bits are set, ignoring CWR (reserved bit 1) and ECN (reserved bit 2).

alert tcp any any -> any any (flags:SF,CE;)

источник

14:57пожаловаться #2

Ruslan Ivanov in SOС Технологии

12 - это deprecated обозначение, сейчас используется C и E

источник

14:58пожаловаться #3

Ruslan Ivanov in SOС Технологии

The reserved bits '1' and '2' have been replaced with 'C' and 'E', respectively, to match RFC 3168, "The Addition of Explicit Congestion Notification (ECN) to IP". The old values of '1' and '2' are still valid for the flag keyword, but are now deprecated.

источник

14:58пожаловаться #4

Ruslan Ivanov in SOС Технологии

http://manual-snort-org.s3-website-us-east-1.amazonaws.com/node33.html#SECTION00468200000000000000

источник

14:59пожаловаться #5

2019 October 22

Pryanik in SOС Технологии

Ruslan Ivanov

This example checks if just the SYN and the FIN bits are set, ignoring CWR (reserved bit 1) and ECN (reserved bit 2).

alert tcp any any -> any any (flags:SF,CE;)

В каком смысле ignoring? Что они должны быть нулём? В этом вопрос)

источник

11:41пожаловаться #6

2019 October 23

Sergey Soldatov in SOС Технологии

В MITRE EDR round 1 появились EPP-вендоры

источник

10:07пожаловаться #7

Sergey Soldatov in SOС Технологии

Переслано от Sergey Soldatov

Alexey Lukatsky in SOС Технологии

SOC Forum хочет провести независимый от вендоров опрос по состоянию SOCов в России и потом опубликовать результаты, на которые можно будет ориентироваться - https://ib-bank.ru/soc-forum/opros/

источник

11:01пожаловаться #9

Denis Gorchakov in SOС Технологии

1 и 2 вопросы уже противоречат друг другу например)

источник

11:09пожаловаться #10

Alexey Lukatsky in SOС Технологии

Denis Gorchakov

1 и 2 вопросы уже противоречат друг другу например)

Может это «защита от дурака» и дополнительная перекрестная проверка?

источник

11:11пожаловаться #11

Alexey Lukatsky in SOС Технологии

Участникам чатика это вообще некритично

источник

11:14пожаловаться #12

Zer0way in SOС Технологии

в мск будет?

источник

11:17пожаловаться #13

Denis Gorchakov in SOС Технологии

Alexey Lukatsky

Может это «защита от дурака» и дополнительная перекрестная проверка?

ну, будучи "господином директором", я как это ... активно взаимодействовал с SOC, но напрямую они мне не подчинялись
со второго вопроса могу идти понятно куда)

источник

11:19пожаловаться #14

Alexey Lukatsky in SOС Технологии

Zer0way

в мск будет?

Да

источник

11:19пожаловаться #15

Zer0way in SOС Технологии

Alexey Lukatsky

Да

спасибо