Bu yazımızda bilinen ransomwarelerin (fidye yazılımları) artık sıradanlaşmış hareketlerini sistemimizde görebilecek miyiz ona bakacağız. Ilk örneğimiz Crysis.Ransomware in hareketlerinden olan “Network Configuration Discovery” hareketini arayalım…
Merhabalar,Bugün Red Team – Blue Team operasyonlarında sıklıkla kullanılan, MITRE tarafından geliştirilen CALDERA yı kurcaladım. Aşağıda bulunan MITRE TTP tablosundan referanslar alarak kendi kumpanyamı kurdum.…
SEDR ile tehdit avına çıktığınızda arama işlemlerini hızlandırmanızı sağlayacak kuralları paylaşacağım. Örneğin, son kullanıcılarınızın Chrome tarayıcılarına herhangi bir eklenti kurup kurmadıklarını görmek istiyorsunuz; eNewChromeBrowserExtension Bu…
Endpoint forensic ihtiyacının gün geçtikçe arttığını görüyoruz. Symantec EDR ile belirli başlı processlerinizin dump’ını veya client’ın full dump’ını uzaktan çekebilir, üzerinde analizlerinizi yapabiliriz. Full Dump…
En çok gelen sorulardan biri şu; hocam bize bir hash verdiler, “Bunu engelleyin”, “Bu bizde var mı bir bakın”, “Ağabey bu zararsız görünüyor ama kendi…
Threat Hunting – Tehdit avı günümüzün oldukça popüler konularından biri. Her alanda olduğu gibi bu konuda oldukça uzmanlık istiyor. Öncelikle neyi aradığınızı bilmeniz gerekiyor, nerelere…
ICT Ajan kurulumlarında karşılaşılan lisans yok kardeşim hatası, konfigürasyon sırasında unutulan ufak triklerden meydana geliyor. Eğer böyle bir durumla karşılaşırsanız kontrol etmeniz gereken adımları aşağıda…
Daha önceki gönderilerde ön gereksinimleri hazırladığımız ve kurulum adımlarını gerçekleştirdiğimiz Symantec Information Centric Tagging – Veri Sınıflandırma çözümünün ilk konfigürasyonunu nasıl yaptığımıza dair video hazırladım.Bu…
Ön gereksinimlerin tamamlanmasının ardından sunucu bileşenlerinin kurulumuna geçebiliriz.Ön gereksinimler için buraya tıklayabilirsiniz. Ilk olarak fileconnect’den ürünün seri numarası ile indirdiğimiz kurulum dosyalarını export ediyoruz. Or: C:\SW\…
Symantec Information Centric Tagging – Veri Sınıflandırma çözümünün kurulumu için gerekli ön hazırlıkları içerir.
