재공유 — Stéphane Morico의 콘텐츠
4RSENAL은 해커들에 의해 그리고 해커들을 위해 설계된 비공개 오픈소스 도구입니다.
METATRON, METASPLOIT 및 기타 오픈소스 침투 테스트 도구와 오픈소스 OSINT 및 증거 수집 도구를 사용합니다.
4RSENAL은 파트너 전문 시스템 및 실제 조건에서 또는 유럽 및 국제 허니팟 네트워크에서 발생한 사이버 공격을 분석하는 데 사용됩니다.
4RSENAL의 해커들은 사이버 공격 이후 물적 증거를 수집하고, 도구를 개선하며, 적의 사이버 공격을 차단, 방해 또는 사보타주할 수 있는 능력을 개발할 목적으로 이 도구를 사용합니다.
4RSENAL의 해커들은 항상 법적, 외교적, 사법적 경로를 선호할 것입니다.
실패하거나 유럽 법률 또는 배포되는 지역의 영토 법률을 준수하지 않는 공격을 받은 경우, 대응권이 허용되거나 T 시점에 현행 법률이 허용하는 경우 사이버 자기방어의 경우에 4RSENAL이 사용될 수 있습니다.
4RSENAL의 해커들은 보호하고 방어하는 시스템, 기업 또는 정부에 대한 불법적이고 파괴적인 사이버 공격 시도에 사용될 수 있는 모든 적 시스템을 비활성화하고 사보타주하거나 파괴할 수 있는 강력한 능력을 개발하고 있습니다.
경고: 4RSENAL은 구분하지 않으며 법률이 허용하는 경우 자체 인프라에 대한 사이버 공격을 가능하게 하는 모든 중계 장비를 무력화할 것입니다. 여기에는 제3자 시스템을 통한 공격을 가능하게 하는 보안되지 않은 탈취된 중계 장비도 포함됩니다.
따라서 4RSENAL의 해커들은 모든 조직에게 자신의 의지에 반하여 공격자에 의해 사용될 수 있는 자체 장비를 보호해야 할 의무와 책임을 다할 것을 촉구합니다.
4RSENAL은 적 시스템을 비활성화하고 사보타주하거나 파괴할 수 있는 강력한 능력을 매일 연마하고 있습니다.
Cyberdivision 집단은 프랑스 국가, 유럽 및 국제 수준에서 존재하는 모든 파트너, 친구 또는 고객 회사와 마찬가지로 4RSENAL 프로젝트의 회원입니다.
4RSENAL은 방어, 보호 및 법률을 위한 도구로 남아 있지만, 집단적이고 분석적인 사이버, 법적, 정보 및 예리한 대응 능력을 계속 개발하고 있습니다.
참고 자료:
– https://lnkd.in/dq6rNNEQ
– https://lnkd.in/dxkBGU2G
– https://lnkd.in/d3cnRCEm
– https://lnkd.in/dhk_Ys8w
– https://lnkd.in/p/eHpCz9hD
https://cyberdivision.fr 에서 4번째이자 마지막 기사가 나올 수 있습니다 (경고: 패치되지 않은 허니팟)
LinkedIn 출처
- LinkedIn 대화: 게시물 보기
- 프로필: Pierre Jean Duvivier dit Sage (LinkedIn)
- 공유 작성자: Stéphane Morico (LinkedIn)
cyberdivision 게시물은 les plumes qui mordent에 처음 게시되었습니다.
자주 묻는 질문
Cyberdivision FAQ
1 Cyberdivision이란 무엇인가
Cyberdivision은 보안 책임, 시스템 또는 네트워크를 별도의 관리 가능한 부분으로 분할하는 관행으로, 한 영역의 침해나 실패가 다른 모든 것을 중단시키지 않도록 합니다
2 Cyberdivision은 네트워크 세분화와 같은가
정확히는 아닙니다. 네트워크 세분화는 Cyberdivision에서 사용되는 하나의 기법입니다. Cyberdivision은 더 광범위한 전략으로, 네트워크뿐만 아니라 팀, 접근 권한, 데이터 및 인프라를 분할하는 것을 포함할 수 있습니다
3 조직이 보안을 분할하는 이유는 무엇인가
피해를 제한하기 위해서입니다. 공격자가 환경의 한 부분에 침입하면 분할은 그들이 다른 모든 것으로 자유롭게 이동하는 것을 막습니다. 또한 사고를 억제하고 조사하기 쉽게 만듭니다
4 Cyberdivision과 방화벽만 있는 것의 차이는 무엇인가
방화벽은 경계에서 트래픽을 필터링합니다. Cyberdivision은 전체 환경(사람, 데이터, 시스템)을 자체 제어 기능을 갖춘 격리된 영역으로 구조화하여 보호가 단일 검문소에 의존하지 않도록 하는 것입니다
5 주요 이점은 무엇인가
공격 중 더 작은 피해 범위, 규정 준수 용이성, 문제 해결 간소화, 누가 무엇에 접근할 수 있는지에 대한 더 나은 통제
6 사람들이 가장 흔히 겪는 문제는 무엇인가
아무도 관리할 수 없는 지나치게 복잡한 설정, 공격자가 악용하는 분할된 영역 간의 격차, 일관성 없는 규칙을 남기는 소통하지 않는 팀. 문서화 없는 분할은 흔한 실패입니다
7 소규모 기업도 Cyberdivision이 필요한가
예, 간단한 형태로 필요합니다. 게스트 WiFi를 비즈니스 시스템과 분리하거나 직원에게 필요한 접근 권한만 부여하는 것도 해당됩니다. 시작하기 위해 엔터프라이즈 도구가 필요하지 않습니다
8 실질적인 첫 단계는 무엇인가
중요 자산과 데이터를 매핑한 다음 가장 민감한 것을 다른 모든 것과 분리하십시오. 핵심 자산 주변의 접근 제어와 네트워크 분리부터 시작하십시오
9 Cyberdivision은 Zero Trust와 어떤 관련이 있는가
서로 보완합니다. Zero Trust는 절대 신뢰하지 말고 항상 검증하라고 말합니다. Cyberdivision은 Zero Trust를 실용적으로 만드는 구조(자체 검사를 갖춘 별도 영역)를 제공합니다
10 실제 Cyberdivision의 예는 무엇인가
OT 네트워크를 기업 IT와 분리, 결제 시스템을 일반 사무실 네트워크와 격리, 클라우드 환경을 프로젝트별로 분할, 보안 업무를 전담 팀으로 분할
11 Cyberdivision이 생산성을 해칠 수 있는가
잘못 수행하면 그럴 수 있습니다. 너무 많은 장벽은 사람들을 느리게 만듭니다. 핵심은
