✴مقابله با آنتی فارنزیک
اینبار، دستکاری در لاگ
اغلب هکر ها یا لاگ را کامل پاک میکنند یا نه . یاصفر یا صد و دستکاری در لاگ ندارند. لذا برای ما جرم شناسان و هانترها ، پیگرد در زمان معقول و ابزار مناسب شدنی است
اما
گروه شدو بروکر (Shadow Brokers ) ، با ابزار EventLogEdit بخشی از لاگ را دستکاری میکند و این پروسه کشف نفوذ و جرم را خدشه دار میکند . ابزارآلات منتشر شده این گروه گفته میشود برای گروه Equation وابسته به NSA است .
حالا برویم سراغ مقابله با این روش هکر ها ،که در دسته مقابله با عملیات آنتی فارنزیک ، قرار میگیرد
https://lnkd.in/dgtx8ub
مقاله فوق و کد پایتون زبر در لینک گیت هاب را ببینید
https://lnkd.in/dZ-ZeAD
🔷 شرکت امن گستران روزبه
🕹ارائه راهکارهای کشف نفوذ ، فارنزیک و هانتینگ
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
#antiforensic #cybersecurity #cyberforensics #threathunting
اینبار، دستکاری در لاگ
اغلب هکر ها یا لاگ را کامل پاک میکنند یا نه . یاصفر یا صد و دستکاری در لاگ ندارند. لذا برای ما جرم شناسان و هانترها ، پیگرد در زمان معقول و ابزار مناسب شدنی است
اما
گروه شدو بروکر (Shadow Brokers ) ، با ابزار EventLogEdit بخشی از لاگ را دستکاری میکند و این پروسه کشف نفوذ و جرم را خدشه دار میکند . ابزارآلات منتشر شده این گروه گفته میشود برای گروه Equation وابسته به NSA است .
حالا برویم سراغ مقابله با این روش هکر ها ،که در دسته مقابله با عملیات آنتی فارنزیک ، قرار میگیرد
https://lnkd.in/dgtx8ub
مقاله فوق و کد پایتون زبر در لینک گیت هاب را ببینید
https://lnkd.in/dZ-ZeAD
🔷 شرکت امن گستران روزبه
🕹ارائه راهکارهای کشف نفوذ ، فارنزیک و هانتینگ
www.roozbehsecurity.com
021 860 340 75
0990 285 72 89
#antiforensic #cybersecurity #cyberforensics #threathunting
Fox-IT International blog
Detection and recovery of NSA’s covered up tracks
Part of the NSA cyber weapon framework DanderSpritz is eventlogedit, a piece of software capable of removing individual lines from Windows Event Log files. Now that this tool is leaked and public, …