👾 Канал про КБ и пентест
Наш Discord: https://discord.gg/Eg8aDS7Hn7
✉️ По сотрудничеству: @OxHaskar
🍩 Поддержать: https://www.donationalerts.com/r/xackapb
Post #7501
132
Channel Public Channel
FS Fsecurity | HH
@hellohackingteam
- Subscribers
- 2.06K
- Photos
- 1.8K
- Videos
- 112
- Links
- 6.8K
Showing posts older than #7502 · Back to latest
Older Posts 20 shown
Post #7500
131
This post (sticker, poll or similar) has no web preview. Open in Telegram
Post #7499
133
Post #7498
145
Post #7497
135
Post #7496
126
Post #7495
128
Post #7494
124
Post #7493
125
Post #7492
107
Post #7491
117
Post #7490
119
Post #7489
119
Post #7488
127
Forwarded from Threat Hunting Father 🦔
[ATT&CK MATRIX v19]
Конец "Defense Evasion" - переосмысление тактик атакующих
❕ ATT&CK переживает серьёзную структурную эволюцию, направленную на улучшение удобства для защитников и аналитической точности. Самое значимое касается тактики «Defense Evasion» и её замена более точными, целеориентированными тактиками. Изменения появятся в ATT&CK v19 28 апреля.
❕ Цели обновления:
• Повысить аналитическую точность
• Привести тактики в соответствие с реальными целями атакующих
• Устранить неоднозначность в detection и threat modeling
• Улучшить операционное удобство для защитников и CTI-команд
📌 КЛЮЧЕВОЕ ИЗМЕНЕНИЕ: УДАЛЕНИЕ «DEFENSE EVASION»
В чём проблема: Тактика стала перегруженной и размытой. Часто использовалась как «дополнительная тактика» для техник. Снижала ясность в detection engineering, анализе угроз и adversary emulation
📍 ТАКТИКИ = ЦЕЛИ АТАКУЮЩЕГО
MITRE подчёркивает основополагающий принцип:
Тактики отвечают на вопрос ЗАЧЕМ
Техники отвечают на вопрос КАК
Примеры целей:
• Initial Access → проникнуть в среду
• Persistence → закрепиться
• Privilege Escalation → получить повышенный доступ
✷ Defense Evasion в эту модель не вписывается.
📍 НОВЫЕ ТАКТИКИ
■ Stealth
• Цель: избежать обнаружения, скрывая артефакты и активность
• Характеристики: обфускация, имперсонейт, сокрытие файлов/процессов, мимикрия под легитимное окружение
• Пример: bind mounts, скрывающие вредоносные директории
■ Impair Defenses
• Цель: деградация или отключение защитных механизмов
• Характеристики: манипуляция логами, обход средств защиты, изменение политик, вмешательство в работу EDR/AV
• Примеры: отключение средств защиты, изменение телеметрии, разрыв monitoring-пайплайнов
📍 РЕСТРУКТУРИЗАЦИЯ ТЕХНИК
Техники, ранее помеченные тактикой Defense Evasion, будут переназначены в более подходящие тактики.
Примеры переклассификации:
• BITS Jobs → перенесён в Persistence
• Process Injection → разбит на Injection и Redirection
• DLL Hijacking → перенесён в Execution
• Modify Registry → возможное удаление; вспомогательный механизм, а не самостоятельная цель
📍 ОПЕРАЦИОННЫЕ ПОСЛЕДСТВИЯ
Большинство T-кодов техник не меняется - только их привязка к тактике. Тем не менее ряд вещей потребует внимания:
• Правила на TA0005 продолжат работать, но будут покрывать меньше поведений, чем раньше - Stealth наследует этот ID
• Для Impair Defenses будет выпущен новый tactic ID, который нужно будет добавить в правила и плейбуки - иначе появится слепое пятно там, где его раньше не было
• Правила, завязанные на T1562 как родительскую технику, потребуют переработки - она упраздняется и поднимается до уровня тактики
• Стоит проверить: SIEM-правила, ATT&CK Navigator layers, CTI-плейбуки и automation-пайплайны
Почитать оригинал:🔗 https://d3security.com/blog/mitre-attack-v19/
🦔THF
Конец "Defense Evasion" - переосмысление тактик атакующих
❕ ATT&CK переживает серьёзную структурную эволюцию, направленную на улучшение удобства для защитников и аналитической точности. Самое значимое касается тактики «Defense Evasion» и её замена более точными, целеориентированными тактиками. Изменения появятся в ATT&CK v19 28 апреля.
❕ Цели обновления:
• Повысить аналитическую точность
• Привести тактики в соответствие с реальными целями атакующих
• Устранить неоднозначность в detection и threat modeling
• Улучшить операционное удобство для защитников и CTI-команд
📌 КЛЮЧЕВОЕ ИЗМЕНЕНИЕ: УДАЛЕНИЕ «DEFENSE EVASION»
В чём проблема: Тактика стала перегруженной и размытой. Часто использовалась как «дополнительная тактика» для техник. Снижала ясность в detection engineering, анализе угроз и adversary emulation
📍 ТАКТИКИ = ЦЕЛИ АТАКУЮЩЕГО
MITRE подчёркивает основополагающий принцип:
Тактики отвечают на вопрос ЗАЧЕМ
Техники отвечают на вопрос КАК
Примеры целей:
• Initial Access → проникнуть в среду
• Persistence → закрепиться
• Privilege Escalation → получить повышенный доступ
✷ Defense Evasion в эту модель не вписывается.
📍 НОВЫЕ ТАКТИКИ
■ Stealth
• Цель: избежать обнаружения, скрывая артефакты и активность
• Характеристики: обфускация, имперсонейт, сокрытие файлов/процессов, мимикрия под легитимное окружение
• Пример: bind mounts, скрывающие вредоносные директории
■ Impair Defenses
• Цель: деградация или отключение защитных механизмов
• Характеристики: манипуляция логами, обход средств защиты, изменение политик, вмешательство в работу EDR/AV
• Примеры: отключение средств защиты, изменение телеметрии, разрыв monitoring-пайплайнов
📍 РЕСТРУКТУРИЗАЦИЯ ТЕХНИК
Техники, ранее помеченные тактикой Defense Evasion, будут переназначены в более подходящие тактики.
Примеры переклассификации:
• BITS Jobs → перенесён в Persistence
• Process Injection → разбит на Injection и Redirection
• DLL Hijacking → перенесён в Execution
• Modify Registry → возможное удаление; вспомогательный механизм, а не самостоятельная цель
📍 ОПЕРАЦИОННЫЕ ПОСЛЕДСТВИЯ
Большинство T-кодов техник не меняется - только их привязка к тактике. Тем не менее ряд вещей потребует внимания:
• Правила на TA0005 продолжат работать, но будут покрывать меньше поведений, чем раньше - Stealth наследует этот ID
• Для Impair Defenses будет выпущен новый tactic ID, который нужно будет добавить в правила и плейбуки - иначе появится слепое пятно там, где его раньше не было
• Правила, завязанные на T1562 как родительскую технику, потребуют переработки - она упраздняется и поднимается до уровня тактики
• Стоит проверить: SIEM-правила, ATT&CK Navigator layers, CTI-плейбуки и automation-пайплайны
Почитать оригинал:🔗 https://d3security.com/blog/mitre-attack-v19/
🦔THF
Post #7487
130
This post (sticker, poll or similar) has no web preview. Open in Telegram
Post #7486
136
Post #7485
135
Post #7484
128
Post #7483
142
Forwarded from s0i37_channel
Иногда бывает нужно быстро посмотреть какие беспроводные сети вокруг, и совсем не обязательно для этого каждый раз переключаться в режим монитора, ведь сканирование эфира это штатный функционал любой сетевой карты. На Linux просмотр беспроводных сетей можно производить с помощью встроенной утилиты iw, дающий очень много информации про каждую точку доступа, что не очень удобно для быстрого просмотра.
Я написал небольшой скрипт обёртку над утилитой
https://github.com/s0i37/wifi/blob/main/scan.sh
Скрипт можно запускать на любой сетевой карте, даже при активном подключении.
Удобно использовать для простой разведки, особенно на устройствах без монитор режима (Android). Результаты выводятся в waterfall форме, подходящей для просмотра на небольших экранах, в отличие от непрерывно меняющихся airodump, bettercap, kismet.
Я написал небольшой скрипт обёртку над утилитой
iw для сканирования Wi-Fi.https://github.com/s0i37/wifi/blob/main/scan.sh
Скрипт можно запускать на любой сетевой карте, даже при активном подключении.
Удобно использовать для простой разведки, особенно на устройствах без монитор режима (Android). Результаты выводятся в waterfall форме, подходящей для просмотра на небольших экранах, в отличие от непрерывно меняющихся airodump, bettercap, kismet.
Post #7482
114
Forwarded from Proxy Bar
Tutorial: Adaptix C2 with ShellcodePack and MacroPack
Original post by Emeric
The article explains how to integrate the Adaptix C2 framework with BallisKit tools ShellcodePack and MacroPack to create stealthy payloads for red-team operations. Adaptix is an open-source command-and-control platform used for post-exploitation and adversarial emulation. The tutorial walks through setting up an Adaptix server on Linux and compiling the GUI client…
https://core-jmp.org/2026/04/tutorial-adaptix-c2-with-shellcodepack-and-macropack/
Original post by Emeric
The article explains how to integrate the Adaptix C2 framework with BallisKit tools ShellcodePack and MacroPack to create stealthy payloads for red-team operations. Adaptix is an open-source command-and-control platform used for post-exploitation and adversarial emulation. The tutorial walks through setting up an Adaptix server on Linux and compiling the GUI client…
https://core-jmp.org/2026/04/tutorial-adaptix-c2-with-shellcodepack-and-macropack/