Devious Methods

2022-07-01 06:46:28 Материалы MITRE ATT&CKCON 3.0

Все 26 презентаций в архиве и на SlideShare
Видео опубликовано на YouTube

Подписаться Ашу / Түсініктеме

2022-06-28 09:18:24 В моих книжных рекомендациях пополнение! Теперь к вот этим трем [1,2,3] добавилась еще одна книга - "Hacking Kubernetes: Threat-Driven Analysis and Defense".

Что-то особенное в ней выделить сложно - она просто хорошая, актуальная, обзорная книга по вопросам безопасности Kubernetes. Так как тем рассматривается очень много, на какую-то глубину она претендовать не может. Так что бывалым можно часть книги смотреть по диагонали, а новичкам прям должна зайти - тут все от основ до продвинутого уровня.

Особое внимание можно обратить на такие главы как:
- Applications and Supply Chain
- Hard Multitenancy
- Policy
- Intrusion Detection

Приятного чтения) Ашу / Түсініктеме

2022-06-27 21:14:12 #NTLM #AD #Windows #Blueteam

Как детектить новую NTLM relay атаку DFSCoerce.


https://www.praetorian.com/blog/how-to-detect-dfscoerce/ Ашу / Түсініктеме

2022-06-27 11:29:41 На днях обновление получил документ "Cloud Security Technical Reference Architecture" от организации Cybersecurity and Infrastructure Security Agency (CISA). Полностью документ я еще не изучил, но беглое чтение по диагонали показало его интересность.

Я выделил несколько ключивиков, по которым вы можете определится стоит вам его изучать или нет.
- Continuous Monitoring
- Incident Handling
- Authorization Boundary
- Infrastructure as Code
- DevSecOps
- ZeroTrust
- Cloud Migration
- Cloud Security Posture Management (CSPM)

Слово Kubernetes там не упоминается ни раза =) Ашу / Түсініктеме

2022-06-26 07:39:29 Хорошая презентация по первоначальному доступу (в основном фишинг) и методикам уклонения от обнаружения

#redteam #blueteam #pentest #report Ашу / Түсініктеме

2022-06-22 07:18:28 https://infosecwriteups.com/advanced-docker-security-2ef31ac7547f Ашу / Түсініктеме

2022-06-21 21:16:58 REDTEAM in action



Ашу / Түсініктеме

2022-06-18 13:21:59 DevOps Roadmap 2022

#devops #devsecops Ашу / Түсініктеме