И ещё одна история о том, как злоумышленник может пройти ниже радаров, просто накреативив фейковых ивентов в логах, чтобы аналитики/EDR/свой_вариант видели что угодно, кроме реальной картины. Или вообще ничего не видят. В общем, гоняться за сигнатурами это весело и интересно, но надо уже глубоко вникать в суть системы логирования, чтобы анализировать источник ивента.
напишите коммент
0 комментов
можете перейти, но сначала проверьте ссылку и будьте аккуратны: не вводите по ссылке пароли, номера телефонов и банковских карт, и другие личные данные
https://
уверены, что хотите выйти?
придется авторизоваться заново, а заполненные данные будут удалены
пост закреплён — пока закрепить можно только один пост
что-то пошло не так — попробуйте снова чуть попозже
