Краткое содержание
Статья об использовании Timesketch для работы с таймлайнами Plaso при расследовании инцидентов.
Темы
Кибербезопасность
форензика
Теги
timesketch
plaso
форензика
таймлайн
расследование
инциденты
Упомянутые сущности
Timesketch
Plaso
Полный текст
Цифровой детектив. Используем Timesketch для работы с таймлайнами Plaso #forensics #plaso #timesketch #подписчикамПри расследовании инцидентов важно установить точное время и способ компрометации системы, чтобы затем раскрутить весь ряд действий злоумышленника. Сегодня мы проделаем именно это, используя инструмент Timesketch.https://xakep.ru/2021/09/23/plaso-timesketch/
Другие посты из xakep_ru
xakep_ru
2021-09-17T16:33:06+00:00
Microsoft призвала администраторов вручную исправить уязвимости OMIGOD на Azure Linux, так как атаки уже начались.
Читать