😈 Журнал Xakep #299. Sysmon
Sysmon, или «Системный монитор», — популярнейшее средство аудита Windows, разработанное в Microsoft.
Выведение его из строя — приоритет для злоумышленников, атакующих систему и желающих остаться незамеченными.
➖В этом номере мы расскажем о том, как нарушитель может «ослепить» мониторинг, а для укрепления защиты построим грамотный пайплайн, рассчитанный на большие конфиги Sysmon.
Также в номере:
➡️https://max.ru/nsis_cybersec/AaD9en0pMHg
#Book #Hack #Injection #Monitoring #Sysmon #Fuzzing #HTB #Privacy // @nsis // max.ru/nsis
Sysmon, или «Системный монитор», — популярнейшее средство аудита Windows, разработанное в Microsoft.
Выведение его из строя — приоритет для злоумышленников, атакующих систему и желающих остаться незамеченными.
➖В этом номере мы расскажем о том, как нарушитель может «ослепить» мониторинг, а для укрепления защиты построим грамотный пайплайн, рассчитанный на большие конфиги Sysmon.
Также в номере:
🔵Фаззим исполняемые файлы при помощи AFL++ с санитайзерами
🔵Разоблачаем CVE-пустышки и пишем эксплоит при помощи ChatGPT
🔵Пробуем нанять хакера и наблюдаем за ним
🔵Изучаем эксплоиты социальной инженерии
🔵Разбираем спайварь на C#
➡️https://max.ru/nsis_cybersec/AaD9en0pMHg
#Book #Hack #Injection #Monitoring #Sysmon #Fuzzing #HTB #Privacy // @nsis // max.ru/nsis