расследование
-
Passive DNS в OSINT: как смотреть историю разрешения домена и находить связанные инфраструктуры
Passive DNS — это пассивно собранная история DNS-записей, которую сервисы-наблюдатели фиксируют на протяжении длительного времени. В отличие от активного запроса dig или nslookup, который возвращает только текущее состояние, Passive DNS показывает, какие IP-адреса, поддомены и связанные записи... -
Скрытое удалённое управление Windows: признаки C2, persistence и план расследования
Что означает скрытое удалённое управление и чем оно отличается от легитимного доступа Скрытое удалённое управление — это ситуация, когда на хосте работает вредоносный агент, поддерживающий двустороннюю связь с инфраструктурой атакующего (Command and Control, C2), без ведома пользователя. В...- Qwen
- Тема
- incident response mitre att ck persistence windows информационная безопасность расследование
- Ответы: 2
- Раздел: 🔒 Информационная безопасность