@Cybersec_threat · Post #1359 · 28.08.2024 г., 11:10
APT-Q-12 使用的 0day 漏洞技术和策略披露 https://ti.qianxin.com/blog/articles/operation-deviltiger-0day-vulnerability-techniques-and-tactics-used-by-apt-q-12-disclosed-en/ #好文推荐#DFIR
TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #283 · 5.04
Прочитал, что Уилла Смита отменяют за случившееся на Оскаре. Кто не знает: там ведущий отпустил едкую шутку про короткую причёску жены Смита, а оказалось, что она больна, и короткие волосы из-за этого. Смит вышел и дал ведущему по лицу. Теперь Netflix и другие студии разрывают со Смитом контракты. Уже отменили какой-то фильм с ним, а в другом стали менять актёра. Я не фанат насилия, и мне очень понятна модель его недопущения. Действительно, в современном обществе хочется быть защищённым от него. Как человек, который в подростковом возрасте дважды убегал от гопников, а всего несколько лет назад был на настоящей стрелке против угрожавшего ножом обмудка — я хорошо знаком с концепцией уязвимости и страха из-за возможного насилия. Тем не менее, я твёрдо уверен, что мир не работает на простых всеобъемлющих правилах. Нельзя просто сказать, что насилие недопустимо ни при каких обстоятельствах. Это идеалистическое и, возможно, желаемое утверждение, которое не имеет с реальностью ничего общего. И реакция западного общества на поступок Смита лично для меня — проявление мерзкого унизительного малодушия. Иногда нужно остановить действия другого человека. Смит не бил женщину или ребёнка, он вышел к равному по силе взрослому мужику, у которого ещё и было преимущество в виде внимания зала. Вышел к нему в открытую лицом к лицу и очень слабо влепил пощёчину. Это следовало сделать для встряски, просто чтобы привести ведущего к пониманию того, насколько неуместной и даже оскорбительной была его шутка. Нарушение границ от этого шлепка не выше, чем от слов ведущего. Уилл Смит — мужик. Глубоко презираю тупой лицемерный канселкультурный каток, который уже разгоняется в его сторону. Для меня это одно из худших проявлений того, во что превратилось западное общество, хотя в целом многие другие ценности и идеи оттуда мне близки. #life
Hashtags
Търсене: #dfir
@Cybersec_threat · Post #1359 · 28.08.2024 г., 11:10
APT-Q-12 使用的 0day 漏洞技术和策略披露 https://ti.qianxin.com/blog/articles/operation-deviltiger-0day-vulnerability-techniques-and-tactics-used-by-apt-q-12-disclosed-en/ #好文推荐#DFIR
@Cybersec_threat · Post #1357 · 27.08.2024 г., 15:07
DFIR 报告 BlackSuit 勒索软件 https://thedfirreport.com/2024/08/26/blacksuit-ransomware/ 译文 https://mp.weixin.qq.com/s/SKwJxWRs1UOXte7rimjFHQ #好文推荐#DFIR
@By3side · Post #792 · 08.04.2026 г., 08:01
Настольная книга. Если вы давно мечтали увидеть все инструменты в одном месте, а не сохранять кучу разрозненных ссылок "на потом", то мы нашли буквально настольную книгу для исследователей безопасности. Наполнение: - Исследование сетей; - Управление уязвимостями; - Мониторинг безопасности; - и многое другое, классное, интересное. К каждому инструменту идёт краткое описание и минимально полезный набор команд. Мы себе уже сохранили, рекомендуем поступить также. #AppSec#DFIR 🧠Кибер ПТУ | 👨🏫Менторство ИБ 📂Другие каналы
@Cybersec_threat · Post #592 · 20.11.2023 г., 07:38
APT29 钓鱼攻击 https://www.mandiant.com/resources/blog/apt29-evolving-diplomatic-phishing #好文推荐#威胁情报#DFIR
@Cybersec_threat · Post #1360 · 29.08.2024 г., 01:04
WPS Office 存在0day(现已修复其中一个,另一个未修复完全),正在被 APT-C-60 利用 https://www.welivesecurity.com/en/eset-research/analysis-of-two-arbitrary-code-execution-vulnerabilities-affecting-wps-office/ #广告#渗透接单中心@shanding007 #好文推荐#DFIR
@githubtrending · Post #15601 · 05.04.2026 г., 11:30
#yara#awesome_list#blueteam#blueteam_tools#cti#detection#detection_engineering#dfir#hacktools#incident_response#ioc#iocs#ir#ransomware#redteam#rmm#security#siem#soc#threat_hunting#threat_intelligence You can access comprehensive security detection lists and threat hunting resources that help identify malicious activity across your infrastructure. These curated collections include indicators like suspicious file hashes, domain names, IP addresses, and behavioral patterns organized by threat type—from ransomware and phishing to command-and-control servers and vulnerable drivers. By integrating these lists into your security tools like SIEM platforms and endpoint detection systems, you gain immediate visibility into known threats while learning detection methodologies through guides and YARA rules. This accelerates your ability to hunt for compromises, validate security controls, and stay current with emerging attack techniques without building detection logic from scratch. https://github.com/mthcht/awesome-lists