Хочу поделиться разбором инцидента, который заставил меня вместо привычного GUI окунуться в файловую систему OPNsense. Я расскажу, как с виду легитимный, но подозрительный процесс привёл к обнаружению бэкдора в системном файле, почему расследование зашло в тупик и
Проверка системы## Обновление системыПроверка системных сенсоровПроверка системных приложенийПроверка системных данныхПроверка системных процессовПроверка главного модуля## Мираба Мир!Запуск Зары## Зара запущенаЗапись логов в файл 8969017845ИНТЕРПРЕТАЦИЯВнешний мир. Объект 1.…
Продолжаем серию статей. - Detection is easy, посвященных Detection engineering (DE), о чем я пишу в одноименном Telegram-канале. Сегодня мы рассмотрим установку OPNSense на Proxmox и настройку отправки NetFlow на коллектор ElastiFlow, который мы настроили в прошлой статье.Для начала подключимся к Proxmox VE и создадим виртуальную машину с двумя интерфейсами. Читать далее
Как мы столкнулись с неожиданным багом в .NET 5, расследовали возникшую проблему, и что же из этого вышло. Читать далее