Reshare — contenuto di Stéphane Morico
4RSENAL è uno strumento OpenSource privato progettato per e da hacker.
Utilizza METATRON, METASPLOIT e altri strumenti OpenSource di pentest e strumenti OpenSource di OSINT e raccolta di prove.
4RSENAL viene utilizzato per analizzare gli attacchi informatici che si sono verificati sui sistemi professionali dei partner e in condizioni reali o sulla sua rete europea e internazionale di honeypot.
Gli hacker di 4RSENAL utilizzano questo strumento al fine di raccogliere prove materiali a seguito di attacchi informatici, perfezionare il proprio strumento e sviluppare capacità di bloccare, disturbare o sabotare gli attacchi informatici nemici.
Gli hacker di 4RSENAL privilegeranno sempre la via legale, diplomatica e giudiziaria.
In caso di fallimento o di un attacco subito che non sia conforme al diritto europeo o al diritto territoriale del luogo in cui è distribuito, 4RSENAL potrà essere utilizzato se è autorizzato un diritto di risposta o in caso di cyber autodifesa se la legislazione in vigore lo autorizza al tempo T.
Gli hacker di 4RSENAL stanno sviluppando formidabili capacità di disabilitare e sabotare o distruggere qualsiasi sistema nemico che potrebbe essere utilizzato per condurre un tentativo di attacco informatico illegale e distruttivo contro i sistemi, le aziende o i governi che protegge e difende.
Attenzione, 4RSENAL non fa distinzioni e neutralizzerà qualsiasi apparecchiatura relè che consenta un attacco informatico alle proprie infrastrutture se la legge lo consente, compresi i relè dirottati non sicuri che consentono un attacco tramite un sistema di terze parti.
Pertanto, gli hacker di 4RSENAL invitano ogni organizzazione a adempiere al proprio dovere e alla propria responsabilità di proteggere le proprie apparecchiature che potrebbero essere utilizzate da un attaccante contro la propria volontà.
4RSENAL affina ogni giorno le sue formidabili capacità di disabilitare e sabotare o distruggere i sistemi nemici.
Il collettivo Cyberdivision è membro del progetto 4RSENAL, così come tutte le aziende partner, amiche o clienti presenti a livello nazionale francese, europeo e internazionale.
4RSENAL rimane uno strumento al servizio della difesa, della protezione e della legge, ma continua a sviluppare capacità collettive e analitiche di risposta cyber, legale, informativa e incisiva.
Riferimenti:
– https://lnkd.in/dq6rNNEQ
– https://lnkd.in/dxkBGU2G
– https://lnkd.in/d3cnRCEm
– https://lnkd.in/dhk_Ys8w
– https://lnkd.in/p/eHpCz9hD
4° e ultimo articolo eventualmente in arrivo su https://cyberdivision.fr (attenzione, honeypot non patchato)
Fonti LinkedIn
- Conversazione LinkedIn: visualizza il post
- Profilo: Pierre Jean Duvivier dit Sage (LinkedIn)
- Autore condiviso: Stéphane Morico (LinkedIn)
Il post cyberdivision è apparso per la prima volta su les plumes qui mordent.
Domande frequenti
Domande frequenti su Cyberdivision
1 Che cos'è la cyberdivision
La cyberdivision è la pratica di suddividere le responsabilità di sicurezza, i sistemi o le reti in parti separate e gestibili, in modo che una violazione o un guasto in un'area non faccia cadere tutto il resto
2 La cyberdivision è la stessa cosa della segmentazione di rete
Non esattamente. La segmentazione di rete è una tecnica utilizzata nella cyberdivision. La cyberdivision è la strategia più ampia: può includere la suddivisione di team, permessi di accesso, dati e infrastrutture, non solo reti
3 Perché un'organizzazione dovrebbe preoccuparsi di dividere la propria sicurezza
Per limitare i danni. Se gli attaccanti entrano in una parte del tuo ambiente, la divisione impedisce loro di muoversi liberamente verso tutto il resto. Rende anche gli incidenti più facili da contenere e investigare
4 Qual è la differenza tra cyberdivision e avere semplicemente un firewall
Un firewall filtra il traffico a un confine. La cyberdivision riguarda la strutturazione dell'intero ambiente — persone, dati e sistemi — in zone isolate con i propri controlli, in modo che la protezione non dipenda da un singolo punto di controllo
5 Quali sono i principali vantaggi
Raggio d'impatto più piccolo durante gli attacchi, conformità più semplice alle normative, risoluzione dei problemi più semplice e migliore controllo su chi può accedere a cosa
6 Quali sono i problemi più comuni che le persone incontrano
Configurazioni eccessivamente complesse che nessuno riesce a gestire, lacune tra le zone divise che gli attaccanti sfruttano e team che non comunicano lasciando regole incoerenti. La divisione senza documentazione è un fallimento comune
7 Le piccole imprese hanno bisogno della cyberdivision
Sì, in una forma semplice. Anche separare il WiFi degli ospiti dai sistemi aziendali o dare al personale solo l'accesso di cui ha bisogno conta. Non hai bisogno di strumenti enterprise per iniziare
8 Qual è un primo passo pratico
Mappa i tuoi asset e dati critici, poi separa i più sensibili da tutto il resto. Inizia con i controlli di accesso e la separazione di rete attorno ai tuoi gioielli della corona
9 Come si relaziona la cyberdivision con Zero Trust
Si completano a vicenda. Zero Trust dice di non fidarsi mai, verificare sempre; la cyberdivision fornisce la struttura — zone separate con i propri controlli — che rende praticabile Zero Trust
10 Quali sono esempi di cyberdivision in pratica
Separare le reti OT dall'IT aziendale, isolare i sistemi di pagamento dalle reti generali dell'ufficio, dividere gli ambienti cloud per progetto e suddividere i compiti di sicurezza tra team dedicati
11 La cyberdivision può danneggiare la produttività
Può farlo se fatta male — troppe barriere rallentano le persone. La chiave è
