11 matches found
BloodHound-Tools
이게 뭔가요? BloodHound에 통합되는 도구 모음입니다. BloodHound는 블루팀과 레드팀 모두가 기업 환경 내에서 잠재적으로 악용될 수 있는 측면 이동 및 권한 상승 경로를 찾는 데 사용하는 사실상의 표준입니다. 일반적인 환경은 수백만 개의 경로를 생성할 수 있으며, 이는 레드팀에게는 거의 무한한 공격 기회를 제공하고 블루팀에게는 엄청난 수의 공격 벡터를 만들어냅니다. 그러나 BloodHound가 무시하는 중요한 차원, 즉 네트워크 접근이 과도한 측면 이동을 차단하는 열쇠가 될 수 있습니다. 이 저장소에는 네트워크...
awspx
auspex ˈau̯s.pɛks 명사: 고대 로마의 점술가, 특히 새의 관찰에서 얻은 징조를 해석하던 사람. 개요 awspx 는 AWS 내의 유효 접근 및 리소스 관계를 시각화하는 그래프 기반 도구입니다. 정책 정보를 분석하여 어떤 작업이 어떤 리소스에 영향을 미치는지 결정하고, 이러한 작업이 결합되어 공격 경로를 생성할 수 있는 방법을 고려합니다. Bloodhound와 같은 도구와 달리 awspx는 작동을 위해 권한이 필요합니다 — 이러한 권한이 부여되지 않은 경우 유용할 것으로 예상되지 않습니다. 목차 시작하기 설치 사용법...
ADBloodHound-AI
ADBloodHound-AI AI 기반 Active Directory 공격 경로 분석 AI를 활용한 Active Directory 공격 경로 분석 English | Français 아키텍처 +---------------------------+ | BloodHound JSON 내보내기 | | 사용자, 그룹, ACL | +-------------+-------------+ | v +-------------+-------------+ | 그래프 분석기 | | - BH v3/v4 형식 파싱 | | - NetworkX Digraph 구...
From edge appliance to enterprise compromise: Multi-stage Linux intrusion via F5 and Confluence
In this article 1. Attack chain overview 1. Initial access: Exploiting edge appliances 2. Discovery and reconnaissance 3. Lateral movement and identity compromise 2. Mitigation and protection guidance 1. Microsoft Defender XDR detections 2. Advanced hunting 3. Indicators of compromise IOC 4. MITR...
Exploit for Incorrect Default Permissions in Amazon Amplify_Cli
skycenter Attack Chain Security Analysis Engine for AWS, Azure...
Exposure Management vs Vulnerability Management: Key Differences
Is your security program truly reducing risk, or is it just getting really good at patching? This question is at the heart of the exposure management vs vulnerability management debate. A traditional approach can tell you that a door has a weak lock, but it can't tell you if that door leads to a...
What’s New in Rapid7 Products & Services: Q2 2024 in Review
This quarter we continued to make investments that provide security professionals with a holistic, actionable view of their entire attack surface. In Q2, we focused on enhancing visualization, prioritization, and integration capabilities across our key products and services. Below we’ve highlight...
Uncover and Remediate Toxic Combinations with Attack Path Analysis
Particularly at enterprise scale, it’s not uncommon to have hundreds of thousands of resources running across your cloud environments at any given time. Of course, these resources aren’t running independently. In modern environments, these resources are all interconnected and in many cases...
Introducing new Microsoft Defender for Cloud innovations to strengthen cloud-native protections
Security teams face an expanding attack surface as organizations increasingly use cloud-native services to develop, deploy, and manage applications across their multicloud and hybrid environments. Their challenge is compounded by incomplete visibility, siloed processes, and a lack of prioritized...
Introducing new Microsoft Defender for Cloud innovations to strengthen cloud-native protections
Security teams face an expanding attack surface as organizations increasingly use cloud-native services to develop, deploy, and manage applications across their multicloud and hybrid environments. Their challenge is compounded by incomplete visibility, siloed processes, and a lack of prioritized...
