В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

SOС Технологии

1107 membersпожаловаться на группу
2020 April 30

SS

Snake Say in SOС Технологии
Nikolai Arefiev
OpenSourceIOC.pptx
(2.73 Мб)
Успели соскучиться? По глазам вижу, что "Не видеть бы тебя здесь еще лет 100". Про фиришные фиды статья все еще пишется, но вот презу уже смог собрать :)
Пользуясь затишьем после ночной баталии, задам вопрос Николаю)) Вы неоднократно указываете мьютексы как индикаторы компрометации. А есть ли реально активные фиды с ними и, главное, примеры успешного применения таких фидов? Спасибо
источник
18:53пожаловаться#1

NA

Nikolai Arefiev in SOС Технологии
Snake Say
Пользуясь затишьем после ночной баталии, задам вопрос Николаю)) Вы неоднократно указываете мьютексы как индикаторы компрометации. А есть ли реально активные фиды с ними и, главное, примеры успешного применения таких фидов? Спасибо
Про примеры успешного применения, не подскажу :) Про живые фиды с мьютексами: в моей коллекции есть 1 фришный фид, который последний раз обновлялся  3 месяца назад ))))
источник
18:57пожаловаться#2

SS

Snake Say in SOС Технологии
Понял. Почему-то ожидал примерно такого ответа))
источник
18:58пожаловаться#3

$

$t3v3;0) in SOС Технологии
Nikolai Arefiev
Про примеры успешного применения, не подскажу :) Про живые фиды с мьютексами: в моей коллекции есть 1 фришный фид, который последний раз обновлялся  3 месяца назад ))))
Добавлю что это в сторону всяких ssdeep и других хешей ;)
источник
18:58пожаловаться#4

SS

Snake Say in SOС Технологии
Вот последние как раз встречаются. Сейчас точно не вспомню, но какие-то иностранные бюллетени приходят с такими хэшами. то ли от Visa, то ли еще от кого-то из платежников.
источник
19:02пожаловаться#5

$

$t3v3;0) in SOС Технологии
Snake Say
Вот последние как раз встречаются. Сейчас точно не вспомню, но какие-то иностранные бюллетени приходят с такими хэшами. то ли от Visa, то ли еще от кого-то из платежников.
ВирусТотал самое яркое
источник
19:03пожаловаться#6

$

$t3v3;0) in SOС Технологии
Только вопрос применения...
источник
19:03пожаловаться#7

v

vbengin in SOС Технологии
Да и ключи реестра туда же хоть и иоков больше.
источник
19:47пожаловаться#8

DG

Denis Gorchakov in SOС Технологии
Что самое смешное, вот сколько читал, ровно такие же проблемы с фродовыми IoC. А там даже фидов-то толком нет :) и вендор по полтишок за правило для интеллинкса чарджит ;)
источник
19:51пожаловаться#9

SS

Snake Say in SOС Технологии
Фродовые фиды это что? Счета, перс.данные?
источник
20:16пожаловаться#10

JD

Johnny Depp in SOС Технологии
Denis Gorchakov
Что самое смешное, вот сколько читал, ровно такие же проблемы с фродовыми IoC. А там даже фидов-то толком нет :) и вендор по полтишок за правило для интеллинкса чарджит ;)
У них паблик есть? пару хороших поставщиков можно? Интересно что за зверь такой
источник
20:27пожаловаться#11

DG

Denis Gorchakov in SOС Технологии
Snake Say
Фродовые фиды это что? Счета, перс.данные?
Номера карт и кошельков, счета получателей, назначения платежей, телефоны к ДБО, IP зашквариков как технические
Факты смены владельца, персоналии владельца ЭЦП УЛ, кодов ОКВЭД, открытия производств, и прочее комплаенсное как не очень технические
источник
20:33пожаловаться#12

DG

Denis Gorchakov in SOС Технологии
Johnny Depp
У них паблик есть? пару хороших поставщиков можно? Интересно что за зверь такой
У нас в России по сути это Фид-антифрод ФинЦЕРТ (со всеми подводными камнями) и совершенно дикий мир Антидропа и приватных чатов.
Плюс информация от платёжных систем, но там больше по картону
источник
20:35пожаловаться#13

DG

Denis Gorchakov in SOС Технологии
Причём даже проблемы валидации те же самые, стандартный индикатор автозалива (Стёпа помнит) – расхождение названия юрлица и ИНН/счёта
источник
20:37пожаловаться#14

$

$t3v3;0) in SOС Технологии
Denis Gorchakov
Номера карт и кошельков, счета получателей, назначения платежей, телефоны к ДБО, IP зашквариков как технические
Факты смены владельца, персоналии владельца ЭЦП УЛ, кодов ОКВЭД, открытия производств, и прочее комплаенсное как не очень технические
Индикаторы устаревающие чуть быстрее чем сразу)
источник
20:39пожаловаться#15

DG

Denis Gorchakov in SOС Технологии
$t3v3;0)
Индикаторы устаревающие чуть быстрее чем сразу)
Ну да. Хотя если их разливать почти реалтайм и использовать для ретроспективного поиска в течение дня, чего бы и нет.
источник
20:42пожаловаться#16

$

$t3v3;0) in SOС Технологии
Denis Gorchakov
Ну да. Хотя если их разливать почти реалтайм и использовать для ретроспективного поиска в течение дня, чего бы и нет.
А зачем? Профит-то какой?
Сразу - ну ооооок, есть кейсы, но их выхлоп настолько маленький...
Ретро - смысл какой, кроме затрат на получение/обработку и тд
источник
20:43пожаловаться#17

$

$t3v3;0) in SOС Технологии
Все что пригодно - это ОРД
источник
20:43пожаловаться#18

$

$t3v3;0) in SOС Технологии
И не передаётся в открытую и нарушает закон
источник
20:43пожаловаться#19

$

$t3v3;0) in SOС Технологии
Бездарная трата средств компании
источник
20:44пожаловаться#20