Del igen — indhold af Stéphane Morico
4RSENAL er et privat OpenSource-værktøj designet til og af hackere.
Det bruger METATRON, METASPLOIT og andre OpenSource-pentestværktøjer samt OpenSource-OSINT- og bevissamlingsværktøjer.
4RSENAL bruges til at analysere cyberangreb, der er sket på partneres professionelle systemer og under reelle forhold eller på dets europæiske og internationale netværk af honeypots.
Hackerne bag 4RSENAL bruger dette værktøj med det formål at indsamle materielle beviser efter cyberangreb, forfine deres værktøj og udvikle kapaciteter til at blokere, jamme eller sabotere fjendtlige cyberangreb.
Hackerne bag 4RSENAL vil altid foretrække den juridiske, diplomatiske og retslige vej.
I tilfælde af fiasko eller af et angreb, der er blevet udsat for, som ikke er i overensstemmelse med europæisk lov eller den territoriale lov, hvor det distribueres, kan 4RSENAL anvendes, hvis en ret til svar er autoriseret, eller i tilfælde af cyber-selvforsvar, hvis den gældende lovgivning tillader det på tidspunkt T.
Hackerne bag 4RSENAL udvikler formidable kapaciteter til at deaktivere og sabotere eller ødelægge ethvert fjendtligt system, der kunne bruges til at gennemføre et ulovligt og destruktivt cyberangrebsforsøg på de systemer, virksomheder eller regeringer, som det beskytter og forsvarer.
Advarsel, 4RSENAL skelner ikke og vil neutralisere ethvert relæudstyr, der muliggør et cyberangreb på dets egne infrastrukturer, hvis loven tillader det, herunder usikrede kaprede relæer, der muliggør et angreb via et tredjepartssystem.
Derfor opfordrer hackerne bag 4RSENAL enhver organisation til at opfylde sin pligt og sit ansvar for at beskytte sit eget udstyr, som en angriber kunne bruge mod sin vilje.
4RSENAL skærper hver dag sine formidable kapaciteter til at deaktivere og sabotere eller ødelægge fjendtlige systemer.
Kollektivet Cyberdivision er medlem af 4RSENAL-projektet, ligesom alle partner-, venne- eller klientvirksomheder, der er til stede på fransk nationalt, europæisk og internationalt niveau.
4RSENAL forbliver et værktøj i forsvarets, beskyttelsens og lovens tjeneste, men fortsætter med at udvikle kollektive og analytiske cyber-, juridiske, informationsmæssige og skarpe responskapaciteter.
Referencer:
– https://lnkd.in/dq6rNNEQ
– https://lnkd.in/dxkBGU2G
– https://lnkd.in/d3cnRCEm
– https://lnkd.in/dhk_Ys8w
– https://lnkd.in/p/eHpCz9hD
4. og sidste artikel kommer muligvis på https://cyberdivision.fr (advarsel, uopdateret honeypot)
LinkedIn-kilder
- LinkedIn-samtale: se opslaget
- Profil: Pierre Jean Duvivier dit Sage (LinkedIn)
- Delt forfatter: Stéphane Morico (LinkedIn)
Opslaget cyberdivision blev først bragt på les plumes qui mordent.
Ofte stillede spørgsmål
Cyberdivision FAQ
1 Hvad er cyberdivision
Cyberdivision er praksissen med at opdele sikkerhedsansvar, systemer eller netværk i separate, håndterbare dele, så en sikkerhedsbrud eller fejl i ét område ikke får alt andet til at bryde sammen
2 Er cyberdivision det samme som netværkssegmentering
Ikke helt Netværkssegmentering er én teknik, der bruges i cyberdivision Cyberdivision er den bredere strategi—den kan omfatte opdeling af teams, adgangstilladelser, data og infrastruktur, ikke kun netværk
3 Hvorfor skulle en organisation gøre sig besværet med at opdele sin sikkerhed
For at begrænse skaden Hvis angribere kommer ind i én del af dit miljø, forhindrer opdelingen dem i frit at bevæge sig til alt andet Det gør det også lettere at inddæmme og undersøge hændelser
4 Hvad er forskellen mellem cyberdivision og bare at have en firewall
En firewall filtrerer trafik ved en grænse Cyberdivision handler om at strukturere hele dit miljø—mennesker, data og systemer—i isolerede zoner med deres egne kontroller, så beskyttelsen ikke afhænger af et enkelt kontrolpunkt
5 Hvad er de vigtigste fordele
Mindre skadesradius under angreb, lettere overholdelse af regler, enklere fejlfinding og bedre kontrol over, hvem der kan få adgang til hvad
6 Hvad er de mest almindelige problemer, folk støder på
Overdrevne komplekse opsætninger, som ingen kan håndtere, huller mellem opdelte zoner, som angribere udnytter, og teams, der ikke kommunikerer, hvilket efterlader inkonsistente regler Opdeling uden dokumentation er en almindelig fejl
7 Har små virksomheder brug for cyberdivision
Ja i en simpel form Selv at adskille gæste-WiFi fra forretningssystemer eller kun at give medarbejderne den adgang, de har brug for, tæller Du behøver ikke enterprise-værktøjer for at begynde
8 Hvad er et praktisk første skridt
Kortlæg dine kritiske aktiver og data, og adskil derefter de mest følsomme fra alt andet Start med adgangskontroller og netværksadskillelse omkring dine kronjuveler
9 Hvordan relaterer cyberdivision sig til Zero Trust
De supplerer hinanden Zero Trust siger aldrig stol på, verificer altid, cyberdivision leverer strukturen—separate zoner med deres egne kontroller—som gør Zero Trust praktisk
10 Hvad er eksempler på cyberdivision i praksis
At adskille OT-netværk fra virksomhedens IT, isolere betalingssystemer fra almindelige kontornetværk, opdele cloudmiljøer efter projekt og opdele sikkerhedsopgaver på tværs af dedikerede teams
11 Kan cyberdivision skade produktiviteten
Det kan det, hvis det gøres dårligt—for mange barrierer bremser folk Det afgørende er
