Size: a a a

SOС Технологии

2020 June 19

V

Virgile L'Eneide in SOС Технологии
Alina
Сняли видео с @yugoslavskiy будем рады подписке и лайкам 😊
Круто, мат в будущем не исключайте! про регуляторов и дискуссию «с известной персоной» по митре атакам было смешно))
источник
2020 June 20

NR

Nikita Remezov in SOС Технологии
Прикольный формат - дудь от ИБ :)
Интересно было

mitre - non profit исследовательская рганизация - условные исследователи,

lockheed martin - профит корп для американской военки . Называть их конкурентами странно
источник

NR

Nikita Remezov in SOС Технологии
Atomic Threat Coverage - будет интересно посмотреть 👍
источник

IM

Igor Mikhaylov in SOС Технологии
не без спорных моментов конечно
источник
2020 June 21

y

yugoslavskiy in SOС Технологии
Nikita Remezov
Прикольный формат - дудь от ИБ :)
Интересно было

mitre - non profit исследовательская рганизация - условные исследователи,

lockheed martin - профит корп для американской военки . Называть их конкурентами странно
с удовольствием обсужу эти, и любые другие вопросы касательно интервью в комментариях к видео, чтобы они были доступны для широкой общественности в будущем
источник

NR

Nikita Remezov in SOС Технологии
yugoslavskiy
с удовольствием обсужу эти, и любые другие вопросы касательно интервью в комментариях к видео, чтобы они были доступны для широкой общественности в будущем
Как начать с atc тоже там спросить?
источник

y

yugoslavskiy in SOС Технологии
как начать с atc можно спросить вот здесь %)
источник

y

yugoslavskiy in SOС Технологии
источник
2020 June 23

NA

Nikolai Arefiev in SOС Технологии
Немного сельского TI вам в ленту.
Т.к. с недавного времени начал парсить твиттер в поисках IOC и научился запоминать между ними связи, немного допилил бота @IOCFeedBot.
Если в нашей базе есть искомый индикатор (IP, Domain) и есть инфа про связанную с ним «заразу», бот отдаст известные нам индикаторы (IP, Domain, Hash, URL) данной заразы.
источник
2020 June 24

Д

Дмитрий in SOС Технологии
Nikolai Arefiev
Немного сельского TI вам в ленту.
Т.к. с недавного времени начал парсить твиттер в поисках IOC и научился запоминать между ними связи, немного допилил бота @IOCFeedBot.
Если в нашей базе есть искомый индикатор (IP, Domain) и есть инфа про связанную с ним «заразу», бот отдаст известные нам индикаторы (IP, Domain, Hash, URL) данной заразы.
Из твиттера?
источник

Д

Дмитрий in SOС Технологии
IOC какого формата можно скормить боту?
источник

E

ENZ0_M4TR1X in SOС Технологии
@hanstalker ханс? ты чтоли?
источник

Д

Дмитрий in SOС Технологии
Он чтлт
источник

NA

Nikolai Arefiev in SOС Технологии
Формат просто: ip без экранов и домены. См. скриншот выше
источник

NA

Nikolai Arefiev in SOС Технологии
Из твиттера связи, набор индикаторов - смесь ioc из твиттера и всех других источников, которые указывают название заразы
источник

Z

Zer🦠way in SOС Технологии
Nikolai Arefiev
Из твиттера связи, набор индикаторов - смесь ioc из твиттера и всех других источников, которые указывают название заразы
🤟
источник

$

$t3v3;0) in SOС Технологии
$t3v3;0)
Парни из BI.ZONE SOC планируют провести 8 июля Cyber Polygon и подготовили первую из трех статей по теме Threat Hunting, которая позволит начинающим специалистам погрузиться в основы данной темы. Каждая последующая статья будет усложняться. https://cyberpolygon.com/ru/materials/threat-hunting-why-might-you-need-it/
p.s. не ради рекламы мероприятия, а дабы поделиться с комьюнити.
А вот и вторая часть приехала:

https://cyberpolygon.com/ru/materials/threat-hunting-in-action/
источник
2020 June 29

i♓

ilya ♓️ holo36 in SOС Технологии
кто-нибудь делал source форвардинг логов с endpoint через интернет (без впн) ?
источник

NA

Nikolai Arefiev in SOС Технологии
по udp и без шифрования?
источник

i♓

ilya ♓️ holo36 in SOС Технологии
я про windows event forwarding
источник