Red Teaming

news

2 要素認証のベスト プラクティス: 99 の問題がありますが、2 要素は 1 つではありません

2 要素認証は、リモート アクセスを保護するためのベスト プラクティスですが、やる気のあるレッド チームにとっては聖杯でもあります。複数の資格情報によって認証された正当なユーザーを装って隠れることは、環境内で検出されないようにする最善の方法...
news

Bring Your Own Land (BYOL) – 新しいレッドチームのテクニック

序章 高度な攻撃作戦における最近の最も重要な進展の 1 つは、攻撃者による「Living off the Land」(LotL) 技術の使用です。これらの手法は、攻撃を実行するために、PowerShell スクリプト言語など、システムに存在...