Welche Signaturen Angreifer während der Reconnaissance hinterlassen und wie man diesen Prozess aktiv beeinflussen kann Der stille Besucher vor dem Angriff Es ist ein ruhiger Vormittag im SOC. Keine akuten Alarme, die Dashboards sind grün, die Teams arbeiten ihre Routinen… Weiterlesen »OSINT für Verteidiger: Wie man gegnerische Aufklärung erkennt und stört
Wege zu einer nachhaltigen Reduktion Der Angriff, der durch eine längst vergessene Testmaschine möglich wurde Das Red Team war eigentlich schon durch mit seiner Aufklärungsphase. Alles sah solide aus. Die Firewall war modern, das Patch-Management funktionierte, und das Unternehmen hatte… Weiterlesen »Erfolgsfaktor Angriffsfläche
Wie automatisierte Scans funktionieren, wo ihre Grenzen liegen und wie man ihre Ergebnisse sinnvoll in ein VM-Programm integriert Der Scan, der Alarm schlägt und der Admin, der nicht mehr weiß, wo er anfangen soll Montagmorgen. Ein Admin öffnet den aktuellen… Weiterlesen »Schwachstellenscans: Was sie leisten und was nicht