5 бесплатных инструментов OSINT для социальных сетей
Обзор некоторых наиболее удобных инструментов для сбора и анализа общедоступных данных из Twitter, Facebook и других платформ социальных сетей
Статьи
Статьи по теме информационной безопаности, аналитика и полезные материалы.
Шпаргалка Google Dorks
В этой шпаргалке по Google Dorking мы расскажем вам о различных командах для реализации Google Dorking. Но сначала давайте вкратце познакомимся с Google Dorking.
Планирование SIEM - эталонная архитектура для развертываний среднего размера
В этой статье я подробно расскажу о развертывании среднего размера, охватывающем компоненты как для основного центра данных, так и для центра аварийного восстановления, работающих в активно-пассивной конфигурации.
Лучшие средства сканирования сети для оценки уязвимостей
Кибербезопасность занимает одно из первых мест в списке проблем быстро развивающихся предприятий в Интернете. По мере того, как все больше малых предприятий переносят услуги или хранят данные в Интернете, они подвергают себя риску кибератак.
Управление рисками информационной безопасности
Защищены ли ваши критически важные данные, информация о клиентах и личные дела персонала от вторжения киберпреступников, хакеров и даже от внутреннего нецелевого использования или уничтожения?
Что такое буткиты и как их предотвратить?
Под "буткитами (Bootkits)" понимается вредоносное ПО, способное заразить только процесс загрузки системы, иногда его называют "Rootkit". Поскольку вредоносное ПО на уровне загрузки крайне сложно обнаружить
Как предотвратить Log Injection
Log Injection (Log Forgery), описывает уязвимость, возникающую при любом сценарии, в котором недоверенные входные данные могут загрязнить или нарушить целостность файлов журналов приложений или систем.
Как проверить наличие Log Injection
Если вы еще не знакомы с концепцией Log Injection, советуем вам ознакомиться со статьей "Что такое Log Injection?".
Что такое Log Injection?
Log Injection, также известная как Log Forgery, описывает уязвимость, возникающую при любом сценарии, в котором недоверенные входные данные могут загрязнить или нарушить целостность файлов журналов приложений или систем.
Планирование и определение размеров SIEM на основе EPS
Многие конкурирующие инструменты управления журналами и SIEM, представленные на рынке в настоящее время, используют ту или иную вариацию метрики Events Per Second (EPS) для определения требований к лицензированию