HT
Там весьма специфичный calltrace
Size: a a a
2021 February 11
Z
Ага но будут фолсы:)
m
Дамп памяти очень легко детектировать по process access
Да, dbghelp, dbgcore , более того, у меня уже procdump попадался по этой же логике, прост у меня там было одно исключение, которое я не заметил в фильтре сисмона
m
Ага но будут фолсы:)
Разве? А что ещё фолсит с dbghelp, dbgcore в Calltrace + если по нужному имени целевого процесса фильтровать
Z
Разве? А что ещё фолсит с dbghelp, dbgcore в Calltrace + если по нужному имени целевого процесса фильтровать
У меня был кейс но я его забыл:)))
Z
Помню что боролся с фолсами и дескрипторами в том числе... Но Теймур говорит что в дикой природе фолсов мало, возможно это были мои кривые руки
Д
Помню что боролся с фолсами и дескрипторами в том числе... Но Теймур говорит что в дикой природе фолсов мало, возможно это были мои кривые руки
А потом как в тумане
Z
А потом как в тумане
Ну много логов в /dev/null утекло с тех пор :)
Д
Да
2021 February 13
U
Всем привет!
Есть ли среди нас сдавшие экзамены GIAC? Нужны отзывы/рекомендации, заранее благодарю
Есть ли среди нас сдавшие экзамены GIAC? Нужны отзывы/рекомендации, заранее благодарю
$
Всем привет!
Есть ли среди нас сдавшие экзамены GIAC? Нужны отзывы/рекомендации, заранее благодарю
Есть ли среди нас сдавшие экзамены GIAC? Нужны отзывы/рекомендации, заранее благодарю
Полно, но может придётся подождать
IM
Всем привет!
Есть ли среди нас сдавшие экзамены GIAC? Нужны отзывы/рекомендации, заранее благодарю
Есть ли среди нас сдавшие экзамены GIAC? Нужны отзывы/рекомендации, заранее благодарю
Россию же забанили. Сдать экзамен нельзя сейчас.
AL
Россию же забанили. Сдать экзамен нельзя сейчас.
Зависит от компании, в которой работаешь
IM
Боюсь вы немного не в курсе нынешних реалий.
$
Боюсь вы немного не в курсе нынешних реалий.
Думаю, если циске будет нужно - сдадут.
Так что мне кажется Алексей ближе к правде, Игорь)
Так что мне кажется Алексей ближе к правде, Игорь)
IM
Всем привет!
Есть ли среди нас сдавшие экзамены GIAC? Нужны отзывы/рекомендации, заранее благодарю
Есть ли среди нас сдавшие экзамены GIAC? Нужны отзывы/рекомендации, заранее благодарю
Кстати хотелось бы получить уточнение. Сдача какого именно сертификата вас интересует? GIAC -это же не конкретный сертификат)
U
Кстати хотелось бы получить уточнение. Сдача какого именно сертификата вас интересует? GIAC -это же не конкретный сертификат)
Интересуют все, но в приоритете GCTI и GCFA
U
Хотелось бы понять насколько объективна цена. Поскольку, имея опыт уже в SOC, не придется ли переплачивать за лабы, если учесть, что лабы в SANS ~7к$