utmpdump двойного назначения
utmpdump двойного назначения В дефолтных никсах мало форензик информации (vs win) и очень много полезных утилит. Например, есть «прекрасная» утилита, позволяюща…
[ FEED // CHRONO // 267 ITEMS ]
ВСЕ МАТЕРИАЛЫ
Группировка ExCobalt использует новый инструмент GoRed
❕ Группировка ExCobalt использует новый инструмент GoRed В ходе реагирования на инцидент у нашего клиента на одном из Linux-узлов мы обнаружили файл с названием…
Особенности чтения карантина Microsoft Defender
🧐 Особенности чтения карантина Microsoft Defender А те, кто хотят и могут, делают это, помимо всего прочего, с использованием скрипта defender-dump.py. В описан…