Cowrie؛ هانیپات SSH و Telnet برای مشاهده رفتار مهاجم
Cowrie یک هانیپات متنباز برای مشاهده تلاشهای ورود و فرمانهای کاربران غیرمجاز در محیط کنترلشده است.
اپلیکیشنهای امنیتی منتخب با لینک رسمی دانلود؛ برای تحلیل شبکه، AppSec، Reverse Engineering، مدیریت آسیبپذیری، SIEM و حریم خصوصی.
شبکه، وب، مهندسی معکوس، مدیریت آسیبپذیری، SIEM، رمزگذاری و مدیریت رمز عبور؛ فقط با لینک رسمی پروژه یا سازنده.
هر ابزار میتواند در چند حوزه باشد؛ دسته را انتخاب کن تا همان موارد مرتبط را ببینی.
Cowrie یک هانیپات متنباز برای مشاهده تلاشهای ورود و فرمانهای کاربران غیرمجاز در محیط کنترلشده است.
راهنمای کاربردی OpenBao برای نگهداری و چرخش اسرار، اعتباردهی سرویسها و سیاستهای حداقل دسترسی.
معرفی عملی Keycloak برای ورود یکپارچه، یکپارچهسازی برنامهها، جلسات و کنترل دسترسی هویت.
راهنمای راهاندازی و کنترل خطاهای AIDE برای تشخیص تغییرات غیرمنتظره
با ترافیک آزمایشگاهی محل حسگر، جستوجوی نشست و صدور PCAP را بیازمایید و ظرفیت ذخیره بستهها را جدا از عمر نمایه برآورد کنید.
یک نمونه حافظه ویندوز را در محیط مستقل تحلیل کنید، پیشنیاز لایه و نماد را بسنجید و رابطه فرایندها را با شواهد دیگر تطبیق دهید.
با یک تصویر آزمایشی، هش منبع، تطبیق فایلها، جستوجوی واژه و زمان رخداد را بررسی کنید و یافتهها را به سند اصلی پیوند دهید.
زمان ثبت، زمان وقوع و اختلاف ساعت منابع را در یک پرونده آزمایشی جدا کنید و روایتی بسازید که بازبین دوم بتواند شواهدش را پیدا کند.
با مقایسهٔ دو درخواست آپلود، خطای TLS، قرارداد multipart و پاسخ برنامه را جدا بررسی میکنیم.
رویدادی فرضی درباره فیشینگ را از ثبت مشاهده و همبستگی تا تنظیم گروه اشتراک، همگامسازی و اصلاح شاخص اشتباه دنبال میکنیم.
یک پرونده اسکن را از انتخاب دارایی و واردکردن گزارش تا تشخیص تکرار، پیگیری مالک و تأیید رفع در محصول دنبال کنید.
با یک نمونه واقعینما، مرز اعتماد، تهدید دسترسی به رسید دیگران و آزمون کنترل پیشنهادی را در نمودار جریان داده بررسی میکنیم.