Twiitit
- Twiitit, nykyinen sivu.
- Twiitit ja vastaukset
- Media
Olet estänyt käyttäjän @cyb3rops
Haluatko varmasti nähdä nämä twiitit? Twiittien näyttäminen ei poista käyttäjän @cyb3rops estoa.
-
Kiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa
-
I would obviously include China, North Korea and Iran in these filters to treat them equally
Näytä tämä ketjuKiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
To be fair, the Russian aggression against Ukraine would only be the trigger and not the cause. We are not allowed to & refrain from selling to certain countries but we give away "Lite" versions for free. RU's invasion is just the trigger that reminded me of that idea.
Näytä tämä ketjuKiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
I consider disabling my free tools on systems with certain language and time zone settings e.g. "Russian" language + timezone somewhere within "Russia" > "sorry, I can't run here" Opinions?
Näytä tämä ketjuKiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
Here's an example of what happens when the test fails because one of your new rules in a PR triggered on goodware activity https://github.com/SigmaHQ/sigma/runs/5311140224?check_suite_focus=true …pic.twitter.com/uZxesBQC75
Näytä tämä ketjuKiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
Florian Roth uudelleentwiittasi
Qbot and Zerologon Lead To Full Domain Compromise
Discovery: Net, Nltest, AdFind, etc
Persistence: Scheduled Task
Privilege Escalation: Zerologon CVE-2020-1472
Lateral Movement: Remote Services & RDP
Exfil: C2 Channel
C2:
#CobaltStrike & Qbothttps://thedfirreport.com/2022/02/21/qbot-and-zerologon-lead-to-full-domain-compromise/ …Näytä tämä ketjuKiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
In a call: "How should I check if this CSR can be signed." "Oh, there's an online tool that does exactly that." "With their CA key?" "Or with yours. You can choose." "Hm, interesting. No, not today." https://8gwifi.org/signcsr.jsp pic.twitter.com/TkqjcY8uMn
Kiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
They won't tell you, but that's why you get called on a Saturday afternoon by a friend who "just wanted to download Photoshop"pic.twitter.com/qMnaPt3Vf2
Kiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
It's easy to get 30 TB of malware. It's much harder to get 30 TB of goodware. It's also easy to get logs of malware detonations and attacks. It's much harder to get events of active and used systems that are clean. To develop good detection rules, you need plenty of both
Kiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
Good news! We now have a test workflow that checks every new Sigma rule provided in a PR against a collection of EVTX files from a clean Win10 system We receive donations in form of EVTX files
PR https://github.com/SigmaHQ/sigma/pull/2717/files … Our repo with EVTX https://github.com/NextronSystems/evtx-baseline/releases …pic.twitter.com/qQ5jW5TNZU
Näytä tämä ketjuKiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
I wonder how many IOCs in your IOC management platform could be replaced with this simple rule? 1000? 10,000? more? Is a SH256 of a phishing doc sent out last year in May still important? https://github.com/SigmaHQ/sigma/blob/master/rules/windows/process_creation/win_office_shell.yml …pic.twitter.com/3Ad48tz6eh
Kiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
It appears that people, especially during their first contact with Sigma, tend to believe that the main value resides in the converter. I don’t think that. The collection of 1000+ rules finally allows us to answer the question “what should I look for in the collected logs?”https://twitter.com/MaxRogers5/status/1495138488164958214 …
Kiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
Florian Roth uudelleentwiittasi
People coming into infosec today wont know a world before SIGMA detections. Our industry is maturing and we’re all better for it. Absolute game changer for defenders.
Kiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
Is there someone that could put me in contact with the guys at Microsoft that work on ETW? We've found some bugs/deficiencies in the "Microsoft-Windows-Kernel-Registry" channel, that I'd like to discuss / fix / improve for everyone using that channel …https://aurora-agent-manual.nextron-systems.com/en/latest/usage/detection-gaps.html#registry-events …
Kiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
Florian Roth uudelleentwiittasi
We investigated the recent attack against Iranian Broadcasting and discovered tools utilized in this operation, including the evidence of usage of destructive wiper malware. This suggests that the damage might be more serious than officially reported.https://research.checkpoint.com/2022/evilplayout-attack-against-irans-state-broadcaster …
Kiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
I was looking for an example to test drive Aurora in a video recording today or tomorrow. Maybe I'll show the webshell detection as an example.
Näytä tämä ketjuKiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
Webshell detection with Sigma rules (and logs that contain parent > child process information) I just noticed that I mentioned the other webshell detection rule in my talk "Sigma hall of fame" - but both rules are great https://github.com/Neo23x0/Talks/blob/master/Sigma_Hall_of_Fame_20211022.pdf …pic.twitter.com/KEoLsGZ7P4
Näytä tämä ketjuKiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
And the award for the most ingenious phishing theme goes to ...
https://twitter.com/Laughing_Mantis/status/1494458289920221184 …
Kiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
Florian Roth uudelleentwiittasi
Puzzled why a yara rule did or didn't match? Let me introduce http://yaradbg.dev , a web-based
#yara#debugger! With#YaraDbg, you can see the:evaluation steps
matched strings
relationship among the rulespic.twitter.com/DFw3cvS66n
Näytä tämä ketjuKiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa -
Florian Roth uudelleentwiittasi
Exploiting the
#ProxyShell vulnerability, the detections of the ASP/Webshell#backdoor shot up by almost 160% in T3. Most of them were registered in Germany. 2/3pic.twitter.com/bpCJeKr5X5
Näytä tämä ketjuKiitos. Käytämme tätä aikajanasi parantamiseen. KumoaKumoa
Lataaminen näyttää kestävän hetken.
Twitter saattaa olla ruuhkautunut tai ongelma on muuten hetkellinen. Yritä uudelleen tai käy Twitterin tilasivulla saadaksesi lisätietoja.