Телеграмм чат группы secinfosec страница 7034

Size: a a a

secinfosec

2020 May 13

На Пхд так и устроено если запилить затянуть и сделать безопасно, некий процесс бизнеса отваливается и тебе капают штрафные баллы

источник

11:05пожаловаться #1

Дмитрий in secinfosec

Впрочем так и в бизнесе

источник

11:06пожаловаться #2

Дмитрий in secinfosec

Бизнес диктует требования

источник

11:06пожаловаться #3

Дмитрий in secinfosec

А ибэ должно поддерживать бизнес на плаву

источник

11:06пожаловаться #4

admin 666admin in secinfosec

Дмитрий

херовый значит процесс если он валится или рукожоп безопасник.

источник

11:07пожаловаться #5

admin 666admin in secinfosec

Дмитрий

А ибэ должно поддерживать бизнес на плаву

ИБ должно минимизировать риски и ничего больше.

источник

11:07пожаловаться #6

admin 666admin in secinfosec

Давайте лучше про сиськи

источник

11:07пожаловаться #7

Alexander Korb in secinfosec

ИБ должно максимизировать сиська?

источник

11:10пожаловаться #8

admin 666admin in secinfosec

Alexander Korb

ИБ должно максимизировать сиська?

Стимулировать ☝️

источник

11:15пожаловаться #9

Тыква Помидор... in secinfosec

Есть те, кто знают что-либо про фреймворк Triton?

источник

11:30пожаловаться #10

Тыква Помидор... in secinfosec

Это малварь под ICS

источник

11:30пожаловаться #11

Тыква Помидор... in secinfosec

Можем вместе разобрать тему, пишите если что в ЛС

источник

11:33пожаловаться #12

Aleksandr Kosolapov in secinfosec

Zer🦠way

кроме одного региона)

чечни?

источник

11:34пожаловаться #13

q|z in secinfosec

https://twitter.com/aionescu/status/1260466215299973121?s=21

Twitter

Alex Ionescu

Attackers can exploit CVE-2020-1048 with a single PowerShell command: Add-PrinterPort -Name c:\windows\system32\ualapi.dll On an unpatched system, this will install a persistent backdoor, that won't go away *even after you patch*. See https://t.co/9yMSWNM8VG for more details.

источник

11:35пожаловаться #14

2 2 in secinfosec

Тыква Помидор

Есть те, кто знают что-либо про фреймворк Triton?

что конкретно хочешь разобрать? https://github.com/MDudek-ICS/TRISIS-TRITON-HATMAN
образцы в сети есть, уже разбор делали вроде

GitHub

MDudek-ICS/TRISIS-TRITON-HATMAN

Repository containting original and decompiled files of TRISIS/TRITON/HATMAN malware - MDudek-ICS/TRISIS-TRITON-HATMAN

источник

11:37пожаловаться #15

Тыква Помидор... in secinfosec

2 2

что конкретно хочешь разобрать? https://github.com/MDudek-ICS/TRISIS-TRITON-HATMAN
образцы в сети есть, уже разбор делали вроде

GitHub

MDudek-ICS/TRISIS-TRITON-HATMAN

Repository containting original and decompiled files of TRISIS/TRITON/HATMAN malware - MDudek-ICS/TRISIS-TRITON-HATMAN

сделать похожее под rockwell

источник

11:38пожаловаться #16

Тыква Помидор... in secinfosec

макет для тестов

источник

11:38пожаловаться #17

Тыква Помидор... in secinfosec

2 2

что конкретно хочешь разобрать? https://github.com/MDudek-ICS/TRISIS-TRITON-HATMAN
образцы в сети есть, уже разбор делали вроде

GitHub

MDudek-ICS/TRISIS-TRITON-HATMAN

Repository containting original and decompiled files of TRISIS/TRITON/HATMAN malware - MDudek-ICS/TRISIS-TRITON-HATMAN

спасибо за ссылку!

источник

11:39пожаловаться #18

2 2 in secinfosec

хочешь библиотеку доделать под роквел?

источник

11:39пожаловаться #19

Тыква Помидор... in secinfosec

2 2

хочешь библиотеку доделать под роквел?

та не попытаться проделать те же техники но для rockwell SIS

источник

11:40пожаловаться #20