转发 — 内容由 Stéphane Morico 撰写
4RSENAL 是一个由黑客设计并为黑客服务的私有开源工具。
它使用 METATRON、METASPLOIT 及其他开源渗透测试工具和开源 OSINT 及证据收集工具。
4RSENAL 用于分析在合作伙伴专业系统上以及真实条件下或在其欧洲和国际蜜罐网络中发生的网络攻击。
4RSENAL 的黑客使用此工具在网络攻击发生后收集实物证据,完善其工具并开发阻止、干扰或破坏敌方网络攻击的能力。
4RSENAL 的黑客将始终优先选择法律、外交和司法途径。
在失败或遭受不符合欧洲法律或其分发地领土法律的攻击的情况下,如果允许行使回应权,或在现行立法在 T 时刻授权的情况下行使网络自卫权,则可能使用 4RSENAL。
4RSENAL 的黑客正在开发强大的能力,用于禁用、破坏或摧毁任何可能被用于对其所保护和捍卫的系统、公司或政府进行非法和破坏性网络攻击企图的敌方系统。
警告,4RSENAL 不作区分,如果法律允许,将中和任何能够对其自身基础设施实施网络攻击的中继设备,包括通过第三方系统实施攻击的不安全被劫持中继。
因此,4RSENAL 的黑客呼吁每个组织履行其职责和责任,保护其自身可能被攻击者违背其意愿使用的设备。
4RSENAL 每天都在磨砺其禁用、破坏或摧毁敌方系统的强大能力。
Cyberdivision 集体是 4RSENAL 项目的成员,所有在法国国家、欧洲和国际层面存在的合作伙伴、朋友或客户公司也是成员。
4RSENAL 仍然是服务于防御、保护和法律的工具,但继续发展集体和分析性的网络、法律、信息和锐利响应能力。
参考文献:
– https://lnkd.in/dq6rNNEQ
– https://lnkd.in/dxkBGU2G
– https://lnkd.in/d3cnRCEm
– https://lnkd.in/dhk_Ys8w
– https://lnkd.in/p/eHpCz9hD
第四篇也是最后一篇文章可能将在 https://cyberdivision.fr 上发布(警告,未修补的蜜罐)
LinkedIn 来源
- LinkedIn 对话:查看帖子
- 个人资料:Pierre Jean Duvivier dit Sage(LinkedIn)
- 共享作者:Stéphane Morico(LinkedIn)
文章 cyberdivision 首次发布于 les plumes qui mordent。
常见问题
Cyberdivision 常见问题
1 什么是 cyberdivision
Cyberdivision 是将安全责任、系统或网络拆分为可单独管理的部分的实践,以便一个区域的 breach 或故障不会导致其他所有部分瘫痪
2 Cyberdivision 与网络分段相同吗
不完全相同。网络分段是 cyberdivision 中使用的一种技术。Cyberdivision 是更广泛的策略——它可以包括拆分团队、访问权限、数据和基础设施,而不仅仅是网络
3 组织为什么要费心划分其安全
为了限制损害。如果攻击者进入你环境的一部分,划分可以阻止他们自由移动到其他所有部分。它还使事件更容易被控制和调查
4 Cyberdivision 与仅仅拥有防火墙有什么区别
防火墙在边界过滤流量。Cyberdivision 是关于将你的整个环境——人员、数据和系统——结构化为具有各自控制的隔离区域,以便保护不依赖于单一检查点
5 主要好处是什么
攻击期间更小的爆炸半径、更容易符合法规、更简单的故障排除以及更好地控制谁可以访问什么
6 人们遇到的最常见问题是什么
无人能管理的过于复杂的设置、攻击者利用的划分区域之间的间隙,以及不沟通的团队留下不一致的规则。没有文档的划分是常见的失败
7 小企业需要 cyberdivision 吗
需要,以简单的形式。即使将访客 WiFi 与业务系统分开,或仅给员工他们需要的访问权限也算。你不需要企业级工具就可以开始
8 实际的第一个步骤是什么
映射你的关键资产和数据,然后将最敏感的资产与其它所有部分分开。从围绕你的核心资产的访问控制和网络隔离开始
9 Cyberdivision 与零信任有什么关系
它们相辅相成。零信任说永不信任、始终验证;cyberdivision 提供了结构——具有各自检查的隔离区域——使零信任切实可行
10 实践中的 cyberdivision 示例有哪些
将 OT 网络与企业 IT 分开、将支付系统与一般办公网络隔离、按项目划分云环境以及将安全职责拆分到专门团队
11 Cyberdivision 会损害生产力吗
如果做得不好,可能会——太多障碍会拖慢人们。关键是在