Угрозы под контролем: применение ML для автоматического анализа отчётов
Публикации с хабом Блог компании R-Vision
Детектируем горизонтальное перемещение с DCOMExec +8
Детектирование атак на контейнеры с помощью eBPF +5
Детектируем горизонтальное перемещение с WMIExec +5
Тайная жизнь COM: анализ событий и стратегии детектирования +3
SIEM. Маркетинг VS «Поля»: результаты опроса +8
- Information Security
- Research and forecasts in IT
- Statistics in IT
- Блог компании R-Vision
- Информационная безопасность
- Исследования и прогнозы в IT
- Статистика в IT
Hello, it's me, Zerologon: разбор эксплойтов и поиск улик +5
Hello, it's me, Zerologon: разоблачение секрета аутентификации +9
Детектируем горизонтальное перемещение с SMBExec и AtExec +4
Тайная жизнь COM: погружение в методы Hijacking +7
- Системное администрирование
- Habr
- Исследования и прогнозы в IT
- Блог компании R-Vision
- Информационная безопасность
- Разработка под Windows
Тайная жизнь COM: как устроен Component Object Model в Windows и стратегии выбора объекта для атаки +11
Разбор и обнаружение уязвимости OverlayFS (CVE-2023-0386) +12
eBPF в руках атакующего: обнаружение вредоносных модулей +6
Детектируем горизонтальное перемещение с PsExec +6
Анализ и обнаружение Dirty Pipe +7
