Споделяне отново — съдържание от Stéphane Morico
4RSENAL е частен инструмент с отворен код, създаден за и от хакери.
Той използва METATRON, METASPLOIT и други инструменти за тестове за проникване с отворен код и инструменти за OSINT и събиране на доказателства с отворен код.
4RSENAL се използва за анализ на кибератаки, извършени върху партньорски професионални системи и в реални условия или върху неговата европейска и международна мрежа от honeypots.
Хакерите на 4RSENAL използват този инструмент с цел събиране на веществени доказателства след кибератаки, усъвършенстване на своя инструмент и разработване на способности за блокиране, заглушаване или саботиране на вражески кибератаки.
Хакерите на 4RSENAL винаги ще дават предимство на законния, дипломатическия и съдебния път.
В случай на неуспех или на претърпяна атака, която не съответства на европейското право или на териториалното право на мястото, където се разпространява, 4RSENAL може да бъде използван, ако е разрешено право на отговор или в случай на киберсамозащита, ако действащото законодателство го разрешава в момент T.
Хакерите на 4RSENAL разработват formidable способности за деактивиране и саботиране или унищожаване на всякакви вражески системи, които биха могли да бъдат използвани за провеждане на незаконен и разрушителен опит за кибератака срещу системите, компаниите или правителствата, които то защитава и брани.
Внимание, 4RSENAL не прави разлика и ще неутрализира всяко релейно оборудване, позволяващо кибератака срещу собствените му инфраструктури, ако законът позволява това, включително необезопасени отвлечени релета, позволяващи атака чрез система на трета страна.
Така хакерите на 4RSENAL призовават всяка организация да изпълни своя дълг и своята отговорност да защити собственото си оборудване, което би могло да бъде използвано от нападател против волята ѝ.
4RSENAL изостря всеки ден formidable способностите си за деактивиране и саботиране или унищожаване на вражески системи.
Колективът Cyberdivision е член на проекта 4RSENAL, както и всички партньорски, приятелски или клиентски компании, присъстващи на френско национално, европейско и международно ниво.
4RSENAL остава инструмент в услуга на отбраната, защитата и закона, но продължава да развива колективни и аналитични кибер, правни, информационни и остри способности за реагиране.
Препратки:
– https://lnkd.in/dq6rNNEQ
– https://lnkd.in/dxkBGU2G
– https://lnkd.in/d3cnRCEm
– https://lnkd.in/dhk_Ys8w
– https://lnkd.in/p/eHpCz9hD
4-та и последна статия, евентуално предстояща на https://cyberdivision.fr (внимание, непатчен honeypot)
Източници от LinkedIn
- Разговор в LinkedIn: вижте публикацията
- Профил: Pierre Jean Duvivier dit Sage (LinkedIn)
- Споделен автор: Stéphane Morico (LinkedIn)
Публикацията cyberdivision се появи първо на les plumes qui mordent.
Често задавани въпроси
Въпроси и отговори за Cyberdivision
1 Какво е cyberdivision
Cyberdivision е практиката за разделяне на отговорностите за сигурност, системите или мрежите на отделни управляеми части, така че пробив или отказ в една област да не срине всичко останало
2 Cyberdivision същото ли е като сегментирането на мрежата
Не точно. Сегментирането на мрежата е една техника, използвана в cyberdivision. Cyberdivision е по-широката стратегия — тя може да включва разделяне на екипи, права за достъп, данни и инфраструктура, не само мрежи
3 Защо една организация би си правила труда да разделя сигурността си
За да ограничи щетите. Ако нападатели попаднат в една част от вашата среда, разделението им пречи да се движат свободно към всичко останало. То също така прави инцидентите по-лесни за овладяване и разследване
4 Каква е разликата между cyberdivision и просто наличието на firewall
Firewall филтрира трафика на граница. Cyberdivision е за структуриране на цялата ви среда — хора, данни и системи — в изолирани зони със собствени контроли, така че защитата да не зависи от една единствена контролна точка
5 Какви са основните ползи
По-малък радиус на поражение при атаки, по-лесно съответствие с регулациите, по-просто отстраняване на проблеми и по-добър контрол върху това кой до какво има достъп
6 Какви са най-честите проблеми, с които хората се сблъскват
Прекалено сложни конфигурации, които никой не може да управлява, пропуски между разделените зони, които нападателите експлоатират, и екипи, които не комуникират, оставяйки непоследователни правила. Разделение без документация е чест провал
7 Нуждаят ли се малките бизнеси от cyberdivision
Да, в проста форма. Дори отделянето на гост WiFi от бизнес системите или даването на служителите само на достъпа, който им е нужен, се брои. Не са нужни корпоративни инструменти, за да започнете
8 Коя е практическата първа стъпка
Картографирайте критичните си активи и данни, след което отделете най-чувствителните от всичко останало. Започнете с контроли за достъп и мрежово разделяне около вашите най-ценни активи
9 Как cyberdivision се отнася към Zero Trust
Те се допълват взаимно. Zero Trust казва никога не се доверявай, винаги проверявай; cyberdivision предоставя структурата — отделни зони със собствени проверки — която прави Zero Trust практичен
10 Какви са примери за cyberdivision на практика
Отделяне на OT мрежите от корпоративния IT, изолиране на платежните системи от общите офис мрежи, разделяне на облачните среди по проект и разпределяне на задълженията за сигурност между специализирани екипи
11 Може ли cyberdivision да навреди на продуктивността
Може, ако е направено лошо — твърде много бариери забавят хората. Ключът е
