Дай на агента си умения

Създавайте, изпращайте, прихващайте и анализирайте мрежови пакети с помощта на Scapy за протоколен анализ и мрежово разузнаване.

Анализирайте прихванати мрежови данни и потоци, за да идентифицирате дейността на противника по време на инциденти със сигурността.

Анализирайте мрежовия трафик, генериран от зловреден софтуер по време на изпълнение в sandbox или при реакция на инцидент, за да идентифицирате заплахи.

Прихващайте и анализирайте данни от мрежови пакети с Wireshark и tshark, за да идентифицирате злонамерени модели на трафик.

Анализирайте Office 365 Unified Audit Logs чрез Microsoft Graph API, за да откривате създаване на правила за препращане на имейли и делегиране на пощенски кутии.

Анализирайте Microsoft Outlook PST и OST файлове за съдебни доказателства от имейли, включително съдържание на съобщения, заглавки и прикачени файлове.

Идентифицирайте и разархивирайте UPX-пакетиран и друг пакетиран зловреден софтуер, за да разкриете оригиналния изпълним код за анализ.

Анализирайте злонамерени PDF файлове с PDFiD, pdf-parser и peepdf, за да идентифицирате вграден JavaScript и shellcode.

Откривайте и анализирайте механизми за устойчивост в Linux, включително записи в crontab, systemd услуги и LD_PRELOAD.

Откривайте артефакти на PowerShell Empire framework в регистрационните файлове на Windows, като идентифицирате Base64 кодирани модели на стартиране.

Анализирайте Windows PowerShell Script Block Logs (Event ID 4104) от EVTX файлове, за да откривате обфускирани команди и кодирани скриптове.

Анализирайте Windows Prefetch файлове, за да определите историята на изпълнение на програми, включително брой стартирания, времеви клейма и референтни файлове.