AIDE؛ پایش صحت فایل در لینوکس و پاسخ به تغییرات مشکوک
راهنمای راهاندازی و کنترل خطاهای AIDE برای تشخیص تغییرات غیرمنتظره
اپلیکیشنهای امنیتی منتخب با لینک رسمی دانلود؛ برای تحلیل شبکه، AppSec، Reverse Engineering، مدیریت آسیبپذیری، SIEM و حریم خصوصی.
شبکه، وب، مهندسی معکوس، مدیریت آسیبپذیری، SIEM، رمزگذاری و مدیریت رمز عبور؛ فقط با لینک رسمی پروژه یا سازنده.
هر ابزار میتواند در چند حوزه باشد؛ دسته را انتخاب کن تا همان موارد مرتبط را ببینی.
راهنمای راهاندازی و کنترل خطاهای AIDE برای تشخیص تغییرات غیرمنتظره
با ترافیک آزمایشگاهی محل حسگر، جستوجوی نشست و صدور PCAP را بیازمایید و ظرفیت ذخیره بستهها را جدا از عمر نمایه برآورد کنید.
یک نمونه حافظه ویندوز را در محیط مستقل تحلیل کنید، پیشنیاز لایه و نماد را بسنجید و رابطه فرایندها را با شواهد دیگر تطبیق دهید.
با یک تصویر آزمایشی، هش منبع، تطبیق فایلها، جستوجوی واژه و زمان رخداد را بررسی کنید و یافتهها را به سند اصلی پیوند دهید.
زمان ثبت، زمان وقوع و اختلاف ساعت منابع را در یک پرونده آزمایشی جدا کنید و روایتی بسازید که بازبین دوم بتواند شواهدش را پیدا کند.
با مقایسهٔ دو درخواست آپلود، خطای TLS، قرارداد multipart و پاسخ برنامه را جدا بررسی میکنیم.
رویدادی فرضی درباره فیشینگ را از ثبت مشاهده و همبستگی تا تنظیم گروه اشتراک، همگامسازی و اصلاح شاخص اشتباه دنبال میکنیم.
یک پرونده اسکن را از انتخاب دارایی و واردکردن گزارش تا تشخیص تکرار، پیگیری مالک و تأیید رفع در محصول دنبال کنید.
با یک نمونه واقعینما، مرز اعتماد، تهدید دسترسی به رسید دیگران و آزمون کنترل پیشنهادی را در نمودار جریان داده بررسی میکنیم.
با دریافت صورت مواد CycloneDX، هویت نسخهها، تحلیل دورهای و مسیر اصلاح محصول را در مجموعهای از پروژهها پیگیری کنید.
از شواهد داخل آرشیو جاوا تا تطبیق CPE و خواندن گزارش، یک هشدار وابستگی را تا اصلاح نسخه مستقر دنبال میکنیم.
راهنمای ارزیابی YARA-X با تمرکز بر تفاوتهای معنایی قواعد، APIهای ناسازگار، خروجی ماژولها، سنجش کارایی و آزمون مهاجرت از YARA.