Загрузите отчёт по ссылке из личного кабинета и изучите его. Соотнесите приведённые тактики с техниками, указанными в отчёте.
Нужно проанализировать отчёт в облаке и извлечь основные техники группировки, используя матрицу MITRE ATT&CK .
Отчёт доступен по ссылке.
Какая техника была использована атакующими для первичного проникновения? Напишите название техники на английском языке.
В этом домашнем задании вы попробуете провести реагирование на инцидент.
18 июня в 14:34 UTC+3 средствами защиты была задетектирована подозрительная сетевая активность — DNS запрос к ресурсу fmjstorage.com.
Вам нужно:
Проанализировать триаж-копию, снятую с компьютера, осуществившего эту сетевую активность.
Найти следы атакующих.
Проанализировать их действия.
Предложить план действий по ликвидации и восстановлению.
Для анализа можете использовать инструменты из папки Tools. В качестве Cheat Sheet’а используйте материалы лекции.
студент
Результаты поиска Веб-результат со ссылками на сайт Волгоградский государственный технический униве
Работа выполнена на отлично,специалист отзывчивый всегда на связи,всем рекомендую.
Лена
ТИУ филиал в г.сургуте
Работа выполнена раньше срока, исполнитель большой молодец! Всё супер! 5+
Ольга
МГМСУ
Спасибо огромное , выполнено с подробным описанием и досрочно ! Рекомендую !
Наталья
Московский Финансовый университет при правительстве РФ
Спасибо за оперативность, после семинара вечером напишу правильность решения.