Дай на агента си умения

Разчита и анализира заглавки на имейли, за да проследи произхода на фишинг имейли, да провери автентичността на подателя и да идентифицира злонамерени елементи.

Извършва статичен и символен анализ на Solidity смарт договори с помощта на Slither и Mythril за откриване на уязвимости като reentrancy и препълване.

Извършва обратно инженерство на Go-компилиран зловреден софтуер с Ghidra, използвайки специализирани скриптове за възстановяване на функции и извличане на низове.

Открива и анализира атаки тип heap spray в паметни дъмп файлове с Volatility3 плъгини, за да идентифицира NOP sled модели и инжектиран шел-код.

Анализира индикатори за компрометиране (IOC), включително IP адреси, домейни, файлови хешове, URL адреси и имейл артефакти, за да идентифицира злонамерена дейност.

Извършва изследване на сигурността на iOS приложения по време на изпълнение с Objection – инструментариум, задвижван от Frida.

Разчита одит логове на Kubernetes API сървъра (JSON редове), за да открие изпълнение в pod, достъп до тайни, модификации на RBAC и други подозрителни дейности.

Използва рамката Linux Audit (auditd) с помощните програми ausearch и aureport за откриване на опити за проникване и неоторизиран достъп.

Анализира злонамерени Linux ELF (Executable and Linkable Format) бинарни файлове, включително ботнети, криптоминьори и рансъмуер, за да разбере тяхното поведение.

Открива руткитове на ниво ядро в Linux паметни дъмп файлове с Volatility3 linux плъгини (check_syscall, lsmod, hidden_modules).

Изследва системни артефакти на Linux, включително логове за удостоверяване, cron задачи, история на шела и системна конфигурация, за да разкрие злонамерена дейност.

Анализира Windows LNK преки пътища и Jump List артефакти, за да установи доказателства за достъп до файлове и изпълнение на програми.