Проверка сети клиента в сфере промышленности и автоматики с помощью PT NAD

Провели пилотный проект решения NTA - PT Network Attack Discovery. Результаты ошеломительные:

ИНЦИДЕНТЫ ИБ
ZGrab / Nmap / PsExec / ПО Sina / TOR / Сетевое сканирование TCP SYN SCAN / UDP CUSTOM SCAN

НАРУШЕНИЕ РЕГЛАМЕНТА ИБ
AmmyAdmin / AeroAdmin / LLMNR and NetBios / Socks5 proxy / DoH_DoT / BitTorrent / HTTP credentials / Lifting Zmiy / Psiphon3 VPN connection

СЕТЕВЫЕ АТАКИ
Apache HTTP Server 2.4.49 / 2.4.50 / RCE attempt / Directory Traversal (CVE-2021-41773, CVE-2021-42013) / Realtek Jungle SDK RCE (CVE-2021-35394) / ZyWALL/USG (CVE-2023-28771) / D-LinkDIR-645 Linux command injection RCE Attempt (CVE-2015-2051) / GLPI htmLawed Command Injection RCE (CVE-2022-35914) / PHP CGI Argument Injection RCE (CVE-2024-4577) / GPON Home Gateway RCE (CVE-2018-10561, CVE-2018-10562) / WebShell / WGET

И многое другое

Читать лонгрид: https://extrim-security.ru/tpost/xa8dyn3du1-pilotnaya-istoriya-pt-nad-v-seti-klienta

#пилотнаяистория