Del på nytt — innhold av Stéphane Morico
4RSENAL er et privat OpenSource-verktøy designet for og av hackere.
Det bruker METATRON, METASPLOIT og andre OpenSource pentest-verktøy og OpenSource OSINT- og bevisinnsamlingsverktøy.
4RSENAL brukes til å analysere cyberangrep som har skjedd på partneres profesjonelle systemer og under reelle forhold eller på sitt europeiske og internasjonale nettverk av honningpotter.
Hackerne bak 4RSENAL bruker dette verktøyet for å samle materielle bevis etter cyberangrep, foredle verktøyet sitt og utvikle kapasiteter til å blokkere, jamme eller sabotere fiendtlige cyberangrep.
Hackerne bak 4RSENAL vil alltid foretrekke den juridiske, diplomatiske og rettslige veien.
Ved svikt eller ved et angrep som er blitt utsatt for som ikke er i samsvar med europeisk lov eller territoriell lov der det distribueres, kan 4RSENAL brukes dersom en rett til tilsvar er autorisert eller ved cyber-selvforsvar dersom gjeldende lovgivning autoriserer det på tidspunkt T.
Hackerne bak 4RSENAL utvikler formidable kapasiteter for å deaktivere og sabotere eller ødelegge enhver fiendtlig system som kan brukes til å gjennomføre et ulovlig og destruktivt cyberangrepsforsøk på systemene, selskapene eller regjeringene som det beskytter og forsvarer.
Advarsel, 4RSENAL gjør ingen forskjell og vil nøytralisere ethvert reléutstyr som muliggjør et cyberangrep på sine egne infrastrukturer dersom loven tillater det, inkludert usikrede kaprede reléer som muliggjør et angrep via et tredjepartssystem.
Dermed oppfordrer hackerne bak 4RSENAL hver organisasjon til å oppfylle sin plikt og sitt ansvar for å beskytte sitt eget utstyr som kan brukes av en angriper mot sin vilje.
4RSENAL skjerper hver dag sine formidable kapasiteter for å deaktivere og sabotere eller ødelegge fiendtlige systemer.
Kollektivet Cyberdivision er medlem av 4RSENAL-prosjektet, samt alle partner-, venn- eller klientselskaper som er til stede på fransk nasjonalt, europeisk og internasjonalt nivå.
4RSENAL forblir et verktøy i tjeneste for forsvar, beskyttelse og lov, men fortsetter å utvikle kollektive og analytiske cyber-, juridiske-, informasjons- og skarpe responskapasiteter.
Referanser:
– https://lnkd.in/dq6rNNEQ
– https://lnkd.in/dxkBGU2G
– https://lnkd.in/d3cnRCEm
– https://lnkd.in/dhk_Ys8w
– https://lnkd.in/p/eHpCz9hD
Fjerde og siste artikkel kommer muligens på https://cyberdivision.fr (advarsel, uoppdatert honningpotte)
LinkedIn-kilder
- LinkedIn-samtale: se innlegget
- Profil: Pierre Jean Duvivier dit Sage (LinkedIn)
- Delt forfatter: Stéphane Morico (LinkedIn)
Innlegget cyberdivision dukket først opp på les plumes qui mordent.
Ofte stilte spørsmål
Cyberdivision FAQ
1 Hva er cyberdivision
Cyberdivision er praksisen med å dele opp sikkerhetsansvar, systemer eller nettverk i separate håndterbare deler slik at et brudd eller en feil i ett område ikke tar ned alt annet
2 Er cyberdivision det samme som nettverkssegmentering
Ikke helt Nettverkssegmentering er én teknikk som brukes i cyberdivision Cyberdivision er den bredere strategien den kan omfatte oppdeling av team, tilgangstillatelser, data og infrastruktur, ikke bare nettverk
3 Hvorfor skulle en organisasjon bry seg med å dele opp sikkerheten sin
For å begrense skade Hvis angripere kommer seg inn i én del av miljøet ditt, stopper oppdelingen dem fra å bevege seg fritt til alt annet Det gjør også hendelser enklere å begrense og undersøke
4 Hva er forskjellen mellom cyberdivision og bare det å ha en brannmur
En brannmur filtrerer trafikk ved en grense Cyberdivision handler om å strukturere hele miljøet ditt folk, data og systemer i isolerte soner med egne kontroller slik at beskyttelsen ikke avhenger av et enkelt kontrollpunkt
5 Hva er hovedfordelene
Mindre skadradius under angrep enklere samsvar med regelverk enklere feilsøking og bedre kontroll over hvem som kan få tilgang til hva
6 Hva er de vanligste problemene folk støter på
Overdrevent komplekse oppsett som ingen kan håndtere hull mellom oppdelte soner som angripere utnytter og team som ikke kommuniserer, noe som etterlater inkonsistente regler Oppdeling uten dokumentasjon er en vanlig feil
7 Trenger små bedrifter cyberdivision
Ja i en enkel form Selv det å skille gjeste-WiFi fra forretningssystemer eller gi ansatte bare den tilgangen de trenger teller Du trenger ikke bedriftsverktøy for å begynne
8 Hva er et praktisk første steg
Kartlegg dine kritiske eiendeler og data, og separer deretter de mest sensitive fra alt annet Start med tilgangskontroller og nettverksseparasjon rundt kronjuvelene dine
9 Hvordan forholder cyberdivision seg til Zero Trust
De utfyller hverandre Zero Trust sier aldri stol alltid verifiser cyberdivision gir strukturen separate soner med egne kontroller som gjør Zero Trust praktisk
10 Hva er eksempler på cyberdivision i praksis
Å separere OT-nettverk fra bedrifts-IT isolere betalingssystemer fra generelle kontornettverk dele sky miljøer etter prosjekt og dele sikkerhetsoppgaver på tvers av dedikerte team
11 Kan cyberdivision skade produktiviteten
Det kan det hvis det gjøres dårlig for mange barrierer bremser folk ned Nøkkelen er
