Топ публикаций — «Записки Безопасника»

«🎮 Книга «Выявление специальных технических средств несанкционированного получения информации» В книге Г.А. Бузова рассматриваются методы и технические средства обнаружения устройств негласного съёма информации. — Мы проанализируем физические принципы работы таких устройств, способы их маскировки и к…»

«🤒 Инструмент для анализа журналов Linux MasterParser – инструмент цифровой криминалистики для реагирования на инциденты, созданный для анализа журналов Linux в каталоге /var/log. — Он предназначен для ускорения процесса расследования инцидентов безопасности в системах Linux Результаты анализа включа…»

«🌐 Современные техники lateral movement в Windows-домене без использования Mimikatz Техника работы через Mimikatz давно отходит на второй план, на смену ей пришли более хитрые, менее очевидные и, что важно, более трудные для детекции методы. Поэтому лучше погрузимся в новые подходы, которые легко мог…»

«👍 Извлечение сохраненных паролей из источников LaZagne – утилита с открытым исходным кодом, которая позволяет извлекать пароли, сохранённые в различных приложениях и системах. Основная идея LaZagne — автоматический поиск и расшифровка паролей в локальных источниках. Некоторые источники: 1. Файлы нас…»

«📷 Шпаргалка по BloodHound BloodHound – инструмент для анализа и визуализации привилегий и связей в Active Directory. Он позволяет строить графы, отображающие отношения между объектами, чтобы находить потенциальные пути эскалации привилегий. — В данной шпаргалке мы рассмотрим краткое руководство по р…»

«👍 Инструмент индентификации возможностей Malware CAPA – это инструмент с открытым исходным кодом, разработанный компанией Mandiant для статического анализа вредоносного ПО Его основной задачей является быстро и автоматически определять, какие «способности» заложены в исполняемом файле, без его запус…»

«🤒 BYOVD-атаки на ядро Windows через драйверы | Механика, воспроизвидение, постройка защиты — В данной статье подробно разбирается техника BYOVD – использование уязвимых драйверов для отключения средств защиты на уровне ядра Windows. Рассмотрим архитектуру ядра, механизмы работы EDR, эволюция руткита…»

«🤒 Ботнет Katana захватывает приставки Android TV и выбивает с них конкурентов Специалисты рассказали о новой волне атак на дешёвые приставки Android TV, в центре внимания оказался ботнет Katana — новый вариант Mirai, который не просто заражает устройства, а буквально устраивает войну за территорию с…»

«🎩 Защита данных | От авторизации до аудита — Книга Джейсона Андресса представляет собой комплексное руководство по построению систем защиты информации, охватывающее весь жизненный цикл управления данными — от идентификации пользователей до финального аудита и соответствия требованиям. В ней рассматр…»

«🤒 Python для форензики | Автоматизация анализа логов и артефактов — В данной статье мы рассмотрим использование Python для автоматизации задач DFIR-аналитика: От парсинга и нормализации разнородных логов с помощью Pandas и регулярных выражений до построения супертаймлайнов, извлечения индикаторов ко…»