Κοινοποίηση ξανά — περιεχόμενο του Stéphane Morico
Το 4RSENAL είναι ένα ιδιωτικό εργαλείο Ανοιχτού Κώδικα σχεδιασμένο για και από χάκερς.
Χρησιμοποιεί το METATRON, το METASPLOIT και άλλα εργαλεία δοκιμών διείσδυσης Ανοιχτού Κώδικα και εργαλεία OSINT και συλλογής αποδεικτικών στοιχείων Ανοιχτού Κώδικα.
Το 4RSENAL χρησιμοποιείται για την ανάλυση κυβερνοεπιθέσεων που έχουν συμβεί σε συνεργαζόμενα επαγγελματικά συστήματα και σε πραγματικές συνθήκες ή στο ευρωπαϊκό και διεθνές δίκτυο honeypots του.
Οι χάκερς του 4RSENAL χρησιμοποιούν αυτό το εργαλείο με σκοπό τη συλλογή υλικών αποδεικτικών στοιχείων μετά από κυβερνοεπιθέσεις, τη βελτίωση του εργαλείου τους και την ανάπτυξη ικανοτήτων για τον αποκλεισμό, την παρεμπόδιση ή το σαμποτάζ εχθρικών κυβερνοεπιθέσεων.
Οι χάκερς του 4RSENAL θα προτιμούν πάντα τη νομική, διπλωματική και δικαστική οδό.
Σε περίπτωση αποτυχίας ή επίθεσης που υπέστησαν και δεν συμμορφώνεται με το ευρωπαϊκό δίκαιο ή το εδαφικό δίκαιο όπου διανέμεται, το 4RSENAL μπορεί να χρησιμοποιηθεί εάν επιτρέπεται δικαίωμα απάντησης ή σε περίπτωση κυβερνοάμυνας εάν η ισχύουσα νομοθεσία το επιτρέπει τη στιγμή T.
Οι χάκερς του 4RSENAL αναπτύσσουν τρομερές ικανότητες για την απενεργοποίηση και το σαμποτάζ ή την καταστροφή οποιωνδήποτε εχθρικών συστημάτων που θα μπορούσαν να χρησιμοποιηθούν για τη διεξαγωγή παράνομης και καταστροφικής απόπειρας κυβερνοεπίθεσης στα συστήματα, τις εταιρείες ή τις κυβερνήσεις που προστατεύει και υπερασπίζεται.
Προσοχή, το 4RSENAL δεν κάνει καμία διάκριση και θα εξουδετερώσει οποιονδήποτε εξοπλισμό αναμετάδοσης που καθιστά δυνατή μια κυβερνοεπίθεση στις δικές του υποδομές εάν το επιτρέπει ο νόμος, συμπεριλαμβανομένων ανασφαλών αναμεταδοτών που έχουν καταληφθεί και καθιστούν δυνατή μια επίθεση μέσω συστήματος τρίτου μέρους.
Έτσι, οι χάκερς του 4RSENAL καλούν κάθε οργανισμό να εκπληρώσει το καθήκον και την ευθύνη του να προστατεύσει τον δικό του εξοπλισμό που θα μπορούσε να χρησιμοποιηθεί από έναν επιτιθέμενο παρά τη θέλησή του.
Το 4RSENAL ακονίζει κάθε μέρα τις τρομερές ικανότητές του για την απενεργοποίηση και το σαμποτάζ ή την καταστροφή εχθρικών συστημάτων.
Η συλλογικότητα Cyberdivision είναι μέλος του έργου 4RSENAL, καθώς και όλες οι συνεργαζόμενες, φιλικές ή πελάτισσες εταιρείες που είναι παρούσες σε γαλλικό εθνικό, ευρωπαϊκό και διεθνές επίπεδο.
Το 4RSENAL παραμένει ένα εργαλείο στην υπηρεσία της άμυνας, της προστασίας και του νόμου, αλλά συνεχίζει να αναπτύσσει συλλογικές και αναλυτικές κυβερνο-ικανότητες, νομικές, πληροφοριακές και οξείας απάντησης.
Αναφορές:
– https://lnkd.in/dq6rNNEQ
– https://lnkd.in/dxkBGU2G
– https://lnkd.in/d3cnRCEm
– https://lnkd.in/dhk_Ys8w
– https://lnkd.in/p/eHpCz9hD
4ο και τελευταίο άρθρο που ενδέχεται να ακολουθήσει στο https://cyberdivision.fr (προσοχή, honeypot χωρίς ενημέρωση κώδικα)
Πηγές LinkedIn
- Συνομιλία LinkedIn: προβολή της ανάρτησης
- Προφίλ: Pierre Jean Duvivier dit Sage (LinkedIn)
- Κοινός συγγραφέας: Stéphane Morico (LinkedIn)
Η ανάρτηση cyberdivision εμφανίστηκε πρώτα στο les plumes qui mordent.
Συχνές Ερωτήσεις
Συχνές Ερωτήσεις για το Cyberdivision
1 Τι είναι το cyberdivision
Το cyberdivision είναι η πρακτική του διαχωρισμού των ευθυνών ασφαλείας, των συστημάτων ή των δικτύων σε ξεχωριστά διαχειρίσιμα μέρη, έτσι ώστε μια παραβίαση ή αστοχία σε έναν τομέα να μην καταρρίπτει όλα τα υπόλοιπα
2 Είναι το cyberdivision το ίδιο με τον κατακερματισμό δικτύου
Όχι ακριβώς Ο κατακερματισμός δικτύου είναι μια τεχνική που χρησιμοποιείται στο cyberdivision Το cyberdivision είναι η ευρύτερη στρατηγικήμπορεί να περιλαμβάνει τον διαχωρισμό ομάδων, δικαιωμάτων πρόσβασης, δεδομένων και υποδομών, όχι μόνο δικτύων
3 Γιατί ένας οργανισμός θα μπει στον κόπο να διαιρέσει την ασφάλειά του
Για να περιορίσει τη ζημιά Αν οι επιτιθέμενοι μπουν σε ένα μέρος του περιβάλλοντός σας, ο διαχωρισμός τους εμποδίζει να κινηθούν ελεύθερα σε όλα τα υπόλοιπα Επίσης καθιστά τα περιστατικά ευκολότερα στον περιορισμό και τη διερεύνηση
4 Ποια είναι η διαφορά μεταξύ του cyberdivision και του να έχεις απλώς ένα firewall
Ένα firewall φιλτράρει την κίνηση σε ένα όριο Το cyberdivision αφορά τη δομή ολόκληρου του περιβάλλοντός σας—ανθρώπους, δεδομένα και συστήματα—σε απομονωμένες ζώνες με τους δικούς τους ελέγχους, ώστε η προστασία να μην εξαρτάται από ένα μόνο σημείο ελέγχου
5 Ποια είναι τα κύρια οφέλη
Μικρότερη ακτίνα έκρηξης κατά τη διάρκεια επιθέσεων, ευκολότερη συμμόρφωση με τους κανονισμούς, απλούστερη αντιμετώπιση προβλημάτων και καλύτερος έλεγχος του ποιος μπορεί να έχει πρόσβαση σε τι
6 Ποια είναι τα πιο συνηθισμένα προβλήματα που αντιμετωπίζουν οι άνθρωποι
Υπερβολικά πολύπλοκες ρυθμίσεις που κανείς δεν μπορεί να διαχειριστεί, κενά μεταξύ διαχωρισμένων ζωνών που εκμεταλλεύονται οι επιτιθέμενοι και ομάδες που δεν επικοινωνούν αφήνοντας ασυνεπείς κανόνες Ο διαχωρισμός χωρίς τεκμηρίωση είναι μια συνηθισμένη αποτυχία
7 Χρειάζονται οι μικρές επιχειρήσεις cyberdivision
Ναι σε απλή μορφή Ακόμη και ο διαχωρισμός του WiFi επισκεπτών από τα επιχειρηματικά συστήματα ή η παροχή στο προσωπικό μόνο της πρόσβασης που χρειάζεται μετράει Δεν χρειάζεστε εργαλεία επιχείρησης για να ξεκινήσετε
8 Ποιο είναι ένα πρακτικό πρώτο βήμα
Χαρτογραφήστε τα κρίσιμα περιουσιακά σας στοιχεία και δεδομένα και στη συνέχεια διαχωρίστε τα πιο ευαίσθητα από όλα τα υπόλοιπα Ξεκινήστε με ελέγχους πρόσβασης και διαχωρισμό δικτύου γύρω από τα πολυτιμότερα στοιχεία σας
9 Πώς σχετίζεται το cyberdivision με το Zero Trust
Αλληλοσυμπληρώνονται Το Zero Trust λέει να μην εμπιστεύεσαι ποτέ, να επαληθεύεις πάντα το cyberdivision παρέχει τη δομή—ξεχωριστές ζώνες με τους δικούς τους ελέγχους—που καθιστά το Zero Trust πρακτικό
10 Ποια είναι παραδείγματα cyberdivision στην πράξη
Ο διαχωρισμός δικτύων OT από την εταιρική πληροφορική, η απομόνωση συστημάτων πληρωμών από τα γενικά δίκτυα γραφείου, η διαίρεση περιβαλλόντων cloud ανά έργο και ο διαχωρισμός καθηκόντων ασφαλείας σε εξειδικευμένες ομάδες
11 Μπορεί το cyberdivision να βλάψει την παραγωγικότητα
Μπορεί αν γίνει κακά—πάρα πολλά εμπόδια επιβραδύνουν τους ανθρώπους Το κλειδί είναι
