DP
Огонь
Я хотел купить, а мне денег не дали... Сказали ну эцсамое, вот бесплатное же есть, что тебе ещё надо?
@nikolaiav не прикрывай лавочку, я как-то привык))
Size: a a a
2020 June 12
$
Если в ответ отдавать инфу по сработкам по индикаторам - можно ассоциацию обмена мутить
$
И для участников делать бесплатной
$
Со своим блекджеком(зачеркнуто) скорингом и барышнями
DP
Я пока типа поучаствовал в ваянии импорта индикаторов в мемкэшд, пока только так отбил халяву)
2020 June 13
МЖ
Это тот же кейс, что и раздербанить (с потерей контекста и связности) и закинуть в сием )
а в чем проблема его обрабатывать целиком в siem’e, а не отдельными индикаторами?
МЖ
при условии, что есть уверенность и в источниках для детекта и в том, что только при наличии всех связанных индикаторов нужен алерт...
RI
Если в ответ отдавать инфу по сработкам по индикаторам - можно ассоциацию обмена мутить
Фиды коллективной безопасности - дарю термин
NA
Максим Жевнерев
при условии, что есть уверенность и в источниках для детекта и в том, что только при наличии всех связанных индикаторов нужен алерт...
При условии, что таких индикаторов не так много - можно и в siem. Только он должен уметь в индексы по множеству полей.
NA
На самом деле вопрос задал не просто так. Можно же было сделать как все - вот вам stix, а дальше уже не мои проблемы как и куда вы его засунете.
Z
На самом деле вопрос задал не просто так. Можно же было сделать как все - вот вам stix, а дальше уже не мои проблемы как и куда вы его засунете.
Делай как ibm, вот тебе айпишники а дальше думай сам
Z
NA
Да я уже так делаю в бесплатном фиде https://rstcloud.net/freefeed надо что-то поинтереснее придумать :)
2020 June 15
C
Ключи от шодан на 60к кредитов, количество ограничено, разбирайте. Также есть ключи с планом "developer". Дешево.
NA
PK
Товарищи! пилю небольшой ресерч с коллегой на тему OSINT в threat hunting и SOC в целом. Если не трудно, покидайте кейсов. Буду признателен 🙂
JD
OSINT в threat hunting? Есть пример как одно включает другое?
$
Товарищи! пилю небольшой ресерч с коллегой на тему OSINT в threat hunting и SOC в целом. Если не трудно, покидайте кейсов. Буду признателен 🙂
Тебе каких кейсов? Как можно использовать или конкретику?
PK
OSINT в threat hunting? Есть пример как одно включает другое?
Пока в качестве рабочего - поиск по даркнету информации о компании/базы клиентов/продажи доступа в корп. сеть
NA
Я бы уточнил, про какие типы открытых источников речь?