RU

Вас поломали/зашифровали, что делать и чего не делать (7 базовых правил)

В последнее время всё чаще прилетают вопросы и просьбы о консультации после самых разных инцидентов: кого-то зашифровали, где-то поломали инфраструк…

информационная безопасностькибербезопасностьincident responseреагирование на инцидентырасследование инцидентовransomwareкибератакисистемное администрированиефорензика
Habr
RU

Ваш парсер .evtx молча прочитал 4% журнала — и не считает это ошибкой

Скрипт на  python-evtx  отработал без единой ошибки, с кодом возврата 0, и вернул 94 записи. В файле их было 2309, и вся атака — от создан…

evtxdfirфорензикаwindows event logpython-evtxsysmonрасследование инцидентовпарсинг логовцелостность данныхchainsaw
Habr
RU

Мы спросили, багхантеры они или нет, они сказали «Нет»

Всем привет от команды DFIR JetCSIRT! Хотим поделиться с вами одним интересным кейсом, эмоции от которого прекрасно описывает обложка... Заказчик за…

bugbountygitlabnpmdfirфорензикаforensicsинформационная безопасностьsocиббагхантинг
Habr
RU

Я спрятал в этой статье шифр. Точно так же, как его прячет ваш принтер

Похоже на корявый рисунок в paint. И хотя это он и есть, этот рисунок, на самом деле, вы уже видели раньше, но в другом виде. Есть он в каждом листе…

стеганографияжелтые точкипринтерыинформационная безопасностьфорензикаtracking dotsXeroxшифртайны IT
Habr
RU

Боль реагирования: как процессы информационной безопасности влияют на расследование инцидента

Расследование инцидентов — это критически важный подпроцесс управления инцидентами информационной безопасности, направленный на выявление первичного…

форензикарасследование инцидентовреагирование на кибератакиincidentresponse