プロトコル内側の仕組み: Kerlabの Rustツールキットでケルベロス防御と検出をマスターする
Kerlab ケルベロスの楽しさと検出のためのRust実装 Kerlabはケルベロスプロトコルをより深く掘り下げ、より良く理解するために開発されました。プロトコルの主な目的は、より的を絞った検出ルールを作成することです。 kerasktgt ケルベロスチケット保証チケットリクエスト ケルベ
タグ: 侵害検出
「ビッグゲームハンター」：英国のランサムウェア件数が大幅に減少「しかし現実はより憂慮すべきもの」…
英国のランサムウェアインシデント件数は急落したが、実際の侵害成功数は前年比で大幅に増加した攻撃者は標的型の人間による操作方法に転換し、小規模企業が大企業に比べて不釣り合いに影響を受けた時代遅れの「ゾンビテック」と未検出の侵害により何百万もの攻撃試行が発生し、ファイル暗号化に代わってデータ盗難が主要な恐喝戦術
GreyNoiseの新しいツールがハッキングされたルーターとファイアウォール上のC2トラフィックを検出
ファイアウォールまたはルーターがハッキングされた場合、ほぼアラームが鳴ることはありません。エンドポイント検出・対応（EDR）ツールはこれらのエッジデバイスでは実行されず、ネイティブログはしばしば不十分です。 セキュリティチームにとっては、ただの平常日のように見えるかもしれません。一方、侵害されたデバイスは静かに攻撃
GreyNoiseが悪用されたエッジデバイス向けC2検出を導入
GreyNoiseは、ファイアウォール、ルーター、VPNシステムアセットなどの悪用されたエッジデバイスを識別するための新しい機能「C2検出」を導入しました。これらのデバイスはますます標的にされていますが、従来のセキュリティツールではしばしば可視化できません。 エンドポイントとは異なり、これらのデバイスが悪用された場