Сейчас напишу форензикам в отдел, что надо бросить нульдеи и инциденты у клиентов, и ловить хонипотами пейлоады, вытаскивать из С2 креды. Скажу, шта некто Эндрю сказал, что бесплатно и на WTF отвечу "cry, baby, cry"
Сейчас напишу форензикам в отдел, что надо бросить нульдеи и инциденты у клиентов, и ловить хонипотами пейлоады, вытаскивать из С2 креды. Скажу, шта некто Эндрю сказал, что бесплатно и на WTF отвечу "cry, baby, cry"
Ну и много зеродеев насобирали? Может реально уже проще именно так? Цель-то какая 2000 зомбаков или "клиентов"?
Если просто посмотреть топ паролей с которыми будум ломиться: log analytics + младшие машинки так же падают в минимальный ценник и дают наглядные данные в виде дашбордов.
Если просто посмотреть топ паролей с которыми будум ломиться: log analytics + младшие машинки так же падают в минимальный ценник и дают наглядные данные в виде дашбордов.
Хочется увидеть что будут делать, когда в RDP уже ворвались (пароль подобрали). Зашифруют, заложат что-нибудь на будущее или др. Посмотреть, поиграть, желательно бесплатный софт