DP
у меня таких ссылок 50 штук. руками проверил 10, у всех такое же поведение.
Кинь еще пару
http://175.11.194[.]203:60510/mozi.m
http://24.48.89[.]21:58054/.i
Size: a a a
2020 August 05
DP
на оба эти тоже сказало при скане, что свежее?
DP
просто они first seen в июле и в аж в январе так-то
NA
да, я запускал их анализ вчера и сегодня
NA
они оба Status 200 и показано что движки отработали )))
NA
короче я в не понимаю эту магию )
DP
антиресно. ну вот добавь в свой вопрос ВТ, что мол данные урлы в графе светятся с first seen сильно раньше. мб это какое-то "наследие" портит скан
NA
да, так и буду писать
2020 August 06
IM
Коллеги, вопрос: никто не пробовал зарегистрироваться и сдать только экзамены SANS (без прохождения обучения) в этому году (новый аккаунт) в России?
$
Коллеги, вопрос: никто не пробовал зарегистрироваться и сдать только экзамены SANS (без прохождения обучения) в этому году (новый аккаунт) в России?
Вы же сингапурская компания)))
Откуда у вас такие проблемы?)
Откуда у вас такие проблемы?)
$
По существу - там выше было обсуждение. С обучением или без - уже не помню
IM
выше было с обучением
2020 August 08
NA
Давно картинок не постил :) За котиков забанят, а вот за забавный шаринг инфры разными RAT... узнаем. Просматривал связи индикаторов в недельном срезе и наткнулся на такой подграф :)
2020 August 09
SS
Давно картинок не постил :) За котиков забанят, а вот за забавный шаринг инфры разными RAT... узнаем. Просматривал связи индикаторов в недельном срезе и наткнулся на такой подграф :)
Синие точки - это что?
NA
Синие - сетевые индикаторы Ip, domain, url
SS
То есть все в кучу. А есть возможность сделать отдельно по полным/неполным адресам, автономным системам (ну а вдруг;), государствам?
NA
Что значит "неполный" адрес?
SS
Например, 192.168.0. ххх
NA
А, понял.