Дай на агента си умения

Извършва цялостен криминалистичен анализ на дискови изображения с Autopsy за възстановяване на файлове, изследване на артефакти и идентифициране на злонамерена дейност.

Анализира DNS логове за заявки, за да открие изтичане на данни чрез DNS тунелиране, комуникация с DGA домейни и скрити канали.

Разследва компрометирани Docker контейнери чрез анализ на изображения, слоеве, томове, логове и артефакти от изпълнението, за да разкрие злонамерена дейност.

Разчита и анализира заглавки на имейли, за да проследи произхода на фишинг имейли, да провери автентичността на подателя и да идентифицира злонамерени елементи.

Извършва статичен и символен анализ на Solidity смарт договори с помощта на Slither и Mythril за откриване на уязвимости като reentrancy и препълване.

Извършва обратно инженерство на Go-компилиран зловреден софтуер с Ghidra, използвайки специализирани скриптове за възстановяване на функции и извличане на низове.

Открива и анализира атаки тип heap spray в паметни дъмп файлове с Volatility3 плъгини, за да идентифицира NOP sled модели и инжектиран шел-код.

Анализира индикатори за компрометиране (IOC), включително IP адреси, домейни, файлови хешове, URL адреси и имейл артефакти, за да идентифицира злонамерена дейност.

Извършва изследване на сигурността на iOS приложения по време на изпълнение с Objection – инструментариум, задвижван от Frida.

Разчита одит логове на Kubernetes API сървъра (JSON редове), за да открие изпълнение в pod, достъп до тайни, модификации на RBAC и други подозрителни дейности.

Използва рамката Linux Audit (auditd) с помощните програми ausearch и aureport за откриване на опити за проникване и неоторизиран достъп.

Анализира злонамерени Linux ELF (Executable and Linkable Format) бинарни файлове, включително ботнети, криптоминьори и рансъмуер, за да разбере тяхното поведение.