Эволюция потребностей в работе с логами и обогащениями [Оголяемся технологически. MaxPatrol SIEM]
- Блог компании Positive Technologies
- Информационная безопасность
- Программирование
- Анализ и проектирование систем
Публикации с тегом детектирование
Задача распознавания эмоций. Часть 1. Введение
Эксперименты с Golden Ticket
Как обнаружить хакера на этапе дампа учетных данных в Windows?
Детектируем горизонтальное перемещение с DCOMExec +8
Bounding boxes для обнаружения объектов — что это, простым языком +3
Детектируем горизонтальное перемещение с WMIExec +5
Тайная жизнь COM: анализ событий и стратегии детектирования +3
Исследуем необычные детекторы +31
Детектируем горизонтальное перемещение с SMBExec и AtExec +4
Тайная жизнь COM: как устроен Component Object Model в Windows и стратегии выбора объекта для атаки +11
eBPF в руках атакующего: обнаружение вредоносных модулей +6
Детектируем горизонтальное перемещение с PsExec +6
Анализ и обнаружение Dirty Pipe +7
Незримые Scheduled Tasks +5
