deadair

deadair는 활성화된 SIEM 탐지가 여전히 필요한 텔레메트리를 확보하고 있는지 확인합니다. 누락되거나 오래된 데이터, 수집 지연, 스키마 불일치를 보고합니다. 로컬에서 실행 · 읽기 전용 · 에이전트 없음 · 텔레메트리 업로드 없음 기술 문서 읽기 · Detection Engineering Weekly에 소개됨 · tl;dr sec 341에 소개됨 일회용 Elastic 랩에서의 누락된 필드와 지연된 이벤트. 재생 컨트롤이 있는 짧은 녹화를 보려면 이미지를 열거나, make record-scan-lab으로 재현하세요...

OAuth Client ID Spoofing Lets Attackers Validate Stolen Microsoft Entra Credentials

At least two distinct threat actors are weaponizing a novel evasion technique called OAuth client ID spoofing in cloud campaigns, while slipping past telemetry. The activity allows users to enumerate user accounts and validate stolen credentials in Microsoft Entra ID environments, without ever...