AfterLife

AFTERLIFE 失効永続化検出ラボ パスワードリセットが成功しても、攻撃者が去らないとき。 単一の脆弱性クラスに焦点を当てたローカルのレッド/ブルーラボ：本来それを無効化するはずの イベントよりも長く生き残る資格情報。 これにはエクスプロイト、根本原因、修正、3ルールの検出パック、ルールが構造的に見ることのできない ものを対象とした状態監査、フォレンジックコンソール — そして 機能しない 検出ルールが含まれ、 失敗を実演するためにリポジトリに保持されている。 クイックスタート · 発見事項 · なぜ素朴な検出は失敗するのか · ルールパック · コンソール · 修正 · マトリクス...