Дай на агента си умения

Анализирайте NTFS Master File Table ($MFT), за да възстановите метаданни и съдържание на изтрити файлове чрез преглед на MFT записи.

Откривайте и анализирайте скрити комуникационни канали, използвани от зловреден софтуер, включително DNS тунелиране и ICMP ексфилтрация.

Анализирайте NetFlow v9 и IPFIX записи, за да откривате обемни аномалии, сканиране на портове, ексфилтрация на данни и C2 маяци.

Създавайте, изпращайте, прихващайте и анализирайте мрежови пакети с помощта на Scapy за протоколен анализ и мрежово разузнаване.

Анализирайте прихванати мрежови данни и потоци, за да идентифицирате дейността на противника по време на инциденти със сигурността.

Анализирайте мрежовия трафик, генериран от зловреден софтуер по време на изпълнение в sandbox или при реакция на инцидент, за да идентифицирате заплахи.

Прихващайте и анализирайте данни от мрежови пакети с Wireshark и tshark, за да идентифицирате злонамерени модели на трафик.

Анализирайте Office 365 Unified Audit Logs чрез Microsoft Graph API, за да откривате създаване на правила за препращане на имейли и делегиране на пощенски кутии.

Анализирайте Microsoft Outlook PST и OST файлове за съдебни доказателства от имейли, включително съдържание на съобщения, заглавки и прикачени файлове.

Идентифицирайте и разархивирайте UPX-пакетиран и друг пакетиран зловреден софтуер, за да разкриете оригиналния изпълним код за анализ.

Анализирайте злонамерени PDF файлове с PDFiD, pdf-parser и peepdf, за да идентифицирате вграден JavaScript и shellcode.

Откривайте и анализирайте механизми за устойчивост в Linux, включително записи в crontab, systemd услуги и LD_PRELOAD.