Нееее, я про soc L1 (tier 1)

все что касается реагирования давно изложено в книгах. Вот одна из ключевых по DFIR [1].

Может и кажется что в РФ оно появилось типо лет пять назад (что вообще, с позиции масштабов какбе так и есть), но вообще для мира это не ново.

если нужны тренинги, то смотрите в сторону:

- Института SANS серии FOR [2]
- AND от Криса Сандерса, Investigation Theory и другие [3]

Но в целом я бы вам рекомендовал вот этот документ [4], вам поможет с порядком в плане постановки вопросов и поиска информации.

[1] https://g.co/kgs/LL5Bah
[2] https://www.sans.org/courses/incident-response-digital-forensics
[3] https://www.networkdefense.io/library/the-analyst-mindset/110302/about/
[4] https://github.com/DC7499/kb/blob/master/beginners.md

Держи, особенно Сандерса читай внимательно, очень полезный дядя

Благодарю! Отзывчивость, как мило...

Не за что

Я смогу обратиться в случае каких-либо вопросов? Если гугл-дорки не помогают. :)

ночью опубликованные наружу saltstack master'ы были проэксплуатированы в обход аутентификации

https://github.com/saltstack/salt/issues/57057

на мастерах и всех миньонах исполняются два бинаря, предположительно один майнер, другой связывается с командным центром

нужно обновиться до последней salt-master и смотреть по топику рекомендации, возможно все подключённые хосты можно расценивать как скомпрометированные

Да не вопрос, чем сможем, как говорится

Волосатый бублик [чат]
Канал: https://t.me/hairy_bagel_chanel

Правило одно, отправите кого-то в гугл - забаню! Нечего сказать - молчим.

donate: bc1qfy9gdarmhahzzaqsv47gcakq4tet0r8gf99cgl
https://t.me/hairy_bagel

Вот, кстати, меня интересует еще кое-что: требуют от сотрудника работы в определенных средах\песочницах, если у него есть другие методы? :D

Вот чат, выше, там иногда/часто отвечают на вопросы

Спасибо!

роляет общая сообразительность

Коллективный mind game

если ты понимаешь куда копать, или хотя-бы как понять в какую сторону копать - все ок

нужно думать как атака
нужно быть атакой

И это в том числе, ты почитай то что я скинул, масса вопросов отпадет сама по себе

Оки, не отвлекаю от дел телеграм-ИБ-отдел.

https://gbhackers.com/saltstack-salt/

#CVE-2020-11651 #CVE-2020-11652

+, только с сшп проблемы возникают, особенно с внутренним аудитом. В офисах никого)