Size: a a a

SOС Технологии

2021 October 13

NA

Nikolai Arefiev in SOС Технологии
Ахххааа... значит я обречен и дальше страдать в ручном режиме собирая алиасы компаний/операций
источник

$

$t3v3;0) in SOС Технологии
ИИ(рагулярки с корреляцией на самом деле) и тд
Ещё вариант - выбрать точку отсчета и плясать от неё
источник

NA

Nikolai Arefiev in SOС Технологии
Ну вот сейчас я как раз и выбрал для себя точку отсчета. Но надо было проверить, вдруг есть формализованное ИБшное определение, от которого можно оттолкнуться.
источник

$

$t3v3;0) in SOС Технологии
:)
Нет, извини
источник

NA

Nikolai Arefiev in SOС Технологии
Кстати, по поводу STIX. Вот выдержка из документации
A couple of different campaigns have been linked to this threat actor and are a part of this intrusion set. These details are appropriately captured within two Campaign SDOs. The first campaign, called Operation Bran Flakes, was orchestrated by Fake BPP in order to hack the Branistan People’s Party’s website www.bpp.bn and inject fake information into it’s web pages. The second reported attack campaign, titled Operation Raisin Bran, occurred later and attempted to flood the BPP web servers to deny legitimate users from accessing the site.
источник

NA

Nikolai Arefiev in SOС Технологии
Operation = Campaign У меня сейчас складывается ощущение, что чаще всего эти термины просто слипаются друг с другом.
источник

$

$t3v3;0) in SOС Технологии
Откуда?)
источник

NA

Nikolai Arefiev in SOС Технологии
источник

$

$t3v3;0) in SOС Технологии
А давно «имя» = «суть»?)
источник

NA

Nikolai Arefiev in SOС Технологии
машина пока слабо извлекает суть
источник

IB

Igor Belyakov in SOС Технологии
Правильно будет через гит и какой-нибудь ансибл
источник

$

$t3v3;0) in SOС Технологии
Ну и сразу, чтобы я все-таки пошёл спать:
Давно в стиксе есть «operation»?)
источник

$

$t3v3;0) in SOС Технологии
Вот тут я бы как раз операциями назвал
источник

$

$t3v3;0) in SOС Технологии
Если цель одна
источник

$

$t3v3;0) in SOС Технологии
Так и насоветовали)
источник

NA

Nikolai Arefiev in SOС Технологии
Ну в STIX нет сущности Operation
источник

NA

Nikolai Arefiev in SOС Технологии
вопрос в том, умышленно, или они попали в ту же терминологическую яму, в которую попал я сейчас )))
источник

$

$t3v3;0) in SOС Технологии
Сравни версии стикса
Там явно виден ответ
источник

IB

Igor Belyakov in SOС Технологии
Угу. Я уже прочитал :)
источник

IB

Igor Belyakov in SOС Технологии
А вы уверены, что на Стикс надо ориентироваться? Или задача - правильно интерпретировать?
источник