ATT&CK® COMMUNITY RUSSIA CHANNEL
رفتن به کانال در Telegram
Канал сообщества @attack_community Распространяем знания для борьбы с угрозами кибербезопасности. Веб-сайт: https://attack.community/
نمایش بیشتر930
مشترکین
اطلاعاتی وجود ندارد24 ساعت
اطلاعاتی وجود ندارد7 روز
اطلاعاتی وجود ندارد30 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
ابر برچسب‌ها
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '260
در 0 کانال‌ها
سپتامبر '260
در 0 کانال‌ها
Get PRO
اوت '260
در 0 کانال‌ها
Get PRO
ژوئیه '260
در 0 کانال‌ها
Get PRO
ژوئن '260
در 0 کانال‌ها
Get PRO
مه '260
در 0 کانال‌ها
Get PRO
آوریل '260
در 0 کانال‌ها
Get PRO
مارس '260
در 0 کانال‌ها
Get PRO
فوریه '260
در 0 کانال‌ها
Get PRO
ژانویه '260
در 0 کانال‌ها
Get PRO
دسامبر '250
در 0 کانال‌ها
Get PRO
نوامبر '250
در 0 کانال‌ها
Get PRO
اکتبر '250
در 0 کانال‌ها
Get PRO
سپتامبر '250
در 0 کانال‌ها
Get PRO
اوت '250
در 0 کانال‌ها
Get PRO
ژوئیه '250
در 0 کانال‌ها
Get PRO
ژوئن '250
در 0 کانال‌ها
Get PRO
مه '250
در 0 کانال‌ها
Get PRO
آوریل '250
در 0 کانال‌ها
Get PRO
مارس '250
در 0 کانال‌ها
Get PRO
فوریه '250
در 0 کانال‌ها
Get PRO
ژانویه '250
در 0 کانال‌ها
Get PRO
دسامبر '240
در 0 کانال‌ها
Get PRO
نوامبر '240
در 0 کانال‌ها
Get PRO
اکتبر '240
در 0 کانال‌ها
Get PRO
سپتامبر '240
در 0 کانال‌ها
Get PRO
اوت '240
در 0 کانال‌ها
Get PRO
ژوئیه '240
در 0 کانال‌ها
Get PRO
ژوئن '240
در 0 کانال‌ها
Get PRO
مه '240
در 0 کانال‌ها
Get PRO
آوریل '240
در 0 کانال‌ها
Get PRO
مارس '240
در 0 کانال‌ها
Get PRO
فوریه '240
در 0 کانال‌ها
Get PRO
ژانویه '240
در 0 کانال‌ها
Get PRO
دسامبر '230
در 0 کانال‌ها
Get PRO
نوامبر '230
در 0 کانال‌ها
Get PRO
اکتبر '230
در 0 کانال‌ها
Get PRO
سپتامبر '230
در 0 کانال‌ها
Get PRO
اوت '230
در 0 کانال‌ها
Get PRO
ژوئیه '230
در 0 کانال‌ها
Get PRO
ژوئن '230
در 0 کانال‌ها
Get PRO
مه '23
+7
در 0 کانال‌ها
Get PRO
آوریل '23
+23
در 0 کانال‌ها
Get PRO
مارس '23
+22
در 0 کانال‌ها
Get PRO
فوریه '23
+22
در 0 کانال‌ها
Get PRO
ژانویه '23
+62
در 0 کانال‌ها
Get PRO
دسامبر '22
+25
در 0 کانال‌ها
Get PRO
نوامبر '22
+67
در 0 کانال‌ها
Get PRO
اکتبر '22
+122
در 0 کانال‌ها
Get PRO
سپتامبر '22
+128
در 0 کانال‌ها
Get PRO
اوت '22
+76
در 0 کانال‌ها
Get PRO
ژوئیه '22
+67
در 0 کانال‌ها
Get PRO
ژوئن '22
+73
در 0 کانال‌ها
Get PRO
مه '22
+42
در 0 کانال‌ها
Get PRO
آوریل '22
+334
در 0 کانال‌ها
پست‌های کانال
Вышел ATT&CK v12
Обновлены Техники, Группы и Программное обеспечение доменов Enterprise, Mobile, и ICS.
Ключевые нововведения:
— Добавлен объект Campaigns, отражающий вредоносные кампании. Позволяет пополнить базу знаний аналитикой из отчетов, в которых не указаны источники киберугроз
— В ATT&CK for ICS добавлена сущность Detections (по аналогии с v11 для Enterprise), которая проявляет связь техник с источниками данных
ATT&CK v12 (в сравнении с апрельской v11) для Enterprise включает в себя 14 тактик, 193 (+2) технику, 401 (+15) подтехнику, 135 (+1) групп, 14 (+14) кампаний и 718 (+38) единиц программного обеспечения
Подробнее в разделе Updates на официальном сайте.
📩 Подписаться 📩
| 2 | Все презентации 10 EU MITRE ATT&CK® Community Workshop [*]
Официальная ссылка на скачку.
[*] Только ⬜ TLP:WHITE ⬜. Материалы 🟩 TLP:GREEN 🟩 доступны только на оффлайн мероприятии.
📩 Подписаться 📩 | 3 238 |
| 3 | Перевели официальный FAQ MITRE ATT&CK
(финализировали все формулировки)
Перевод опубликован в статье на Хабр и в разделе Вопросы и ответы на сайте сообщества.
Переводили
— Антон Шипулин, сооснователь RUSCADASEC
— Олег Скулкин, Руководитель лаборатории цифровой криминалистики и исследования вредоносного кода Group-IB
— Илья Енин, SOC Analyst Team Lead, Kaspersky Lab
— Ольга Моск, редактор, переводчик, менеджер проектов Positive Technologies
— Евгений Зудилин
— Даниил Югославский, волонтер Russians for Ukraine
Архив
Оригинальные сообщения доступны в дискуссионной комнате. Веб-версия обсуждения сохранена для индексации поисковыми системами. Zip-архив обсуждения сохранен для обеспечения целостности (неизменности), которая гарантируется хеш-функцией SHA-256:
$ shasum -a 256 archive/dc_4.zip
4b350895f49ffd77018d75e71e83115142b3c7240f80334c2ba4cdb596f7d49c archive/dc_4.zip
📩 Подписаться 📩 | 15 115 |
| 4 | Открыта регистрация на десятый воркшоп EU MITRE ATT&CK® Community
Он состоится 6-7 Октября 2022 в Брюсселе. Выступления не записываются.
Транслировать будут только второй день. Для доступа к трансляции необходимо зарегистрироваться.
@attack_community | 1 443 |
| 5 |  Вышел ATT&CK v11.3
— Выпущены подтехники для ATT&CK for Mobile (были в бете с апрельской v11)
— Исправлены ошибки в STIX файле ATT&CK for ICS (GitHub diff)
— ATT&CK for Enterprise без изменений
📩 Подписаться 📩 | 691 |
| 6 | Архив материалов ATT&CKcon
теперь доступен на официальном сайте.
Содержит презентации и видео:
— ATT&CKcon 3.0 (2022)
— ATT&CKcon Power Hour (2020)
— ATT&CKcon 2.0 (2019)
— ATT&CKcon (2018)
📩 Подписаться 📩 | 272 |
| 7 |  ATT&CK Powered Suit
На днях Center for Threat-Informed Defense выпустил расширение браузера Google Chrome (GitHub, Chrome Web Store) для работы с объектами ATT&CK. Функции:
— полнотекстный поиск по названиям, описаниям и ID объектов ATT&CK. работает очень шустро — данные хранятся локально
— копирование в один клик названия, описания и прямой ссылки в базе знаний на объект фреймворка
— фильтрация результата поиска по типам объектов: тактики, (под)техники, группы, источники данных и тд
— экспорт выбранных объектов в ATT&CK Navigator
— мгновенный поиск по объектам ATT&CK в адресной строке браузера (после ввода «attack» в начале запроса)
— распознает ATT&CK ID в тексте веб-страниц и добавляет прямую ссылку на него в базе знаний
📩 Подписаться 📩 | 813 |
| 8 | Материалы MITRE ATT&CKCON 3.0
▪️Все 26 презентаций в архиве и на SlideShare
▪️Видео опубликовано на YouTube
📩 Подписаться 📩 | 3 619 |
| 9 | Все презентации вчерашнего EU MITRE ATT&CK® Community Workshop [*]
Официальная ссылка на скачку.
[*] Только ⬜ TLP:WHITE ⬜. Раньше ссылку на материалы 🟩 TLP:GREEN 🟩 распростряняли чз email рассылку сообщества (чтобы подписаться, отправьте запрос на info@attack-community.org). В этот раз ее не было (но возможно еще будет, т.к. сеголдня идет доп. мероприятие с MITRE Engenuity). | 1 764 |
| 10 | Завершили первый этап перевода названия тактики @attack_TA0008: Lateral Movement.
Наши кандидаты:
1. ПЕРЕМЕЩЕНИЕ
2. ПРОДВИЖЕНИЕ
Переводили: Евгений Зудилин (@JZDLN), Даниил Югославский (@yugoslavskiy), Игорь Таланкин (@Morpheme), Илья Енин (@EVILYA), Михаил Ларин (Михаил)
Для участия см. список активных групп по переводу названий тактик. | 436 |
| 11 | Девятый воркшоп EU MITRE ATT&CK® Community состоится послезавтра, 2 Июня 2022!
Вот список утвержденных докладов от спикеров из MITRE, ENGENUITY, Sigma Project, CERT-EU, CIRCL, AUDI, CISCO, SPLUNK, EC DIGIT CSIRC, CORELIGHT, Standard Chartered, ATTACKIQ etc.
⚠️Видеозаписи не будет⚠️
Для доступа к трансляции необходимо зарегистрироваться.
⚠️Регистрация закроется завтра вечером⚠️
📩 Подписаться 📩 | 1 620 |
| 12 | Вышел ATT&CK v11.1
▪️Это внеочередной релиз без новой аналитики, исправление багов v11.0
▪️STIX файл ATT&CK for ICS претерпел структурные изменения (GitHub diff)
▪️В ATT&CK for Enterprise внесены корректировки техник, программного обеспечения, источников данных и групп (GitHub release)
▪️В других документах исправлены незначительные ошибки
📩 Подписаться 📩 | 1 498 |
| 13 | Завершили первый этап перевода названия тактики @attack_TA0004: Privilege Escalation.
Наш единственный кандидат: ПОВЫШЕНИЕ ПРИВИЛЕГИЙ
Переводили: Антон Кутепов (@aw350m3), Даниил Югославский (@yugoslavskiy), Евгений Зудилин (@JZDLN), Игорь Таланкин (@Morpheme), Илья Енин (@EVILYA), Михаил Ларин (Михаил), Олег Волков (@VolkovOleg), Ольга Моск (@olchmosk), Павел Кузнецов (@stonemonkey)
Для участия см. список активных групп по переводу названий тактик. | 980 |
| 14 | Вышел ATT&CK v11
▪️В ATT&CK for Enterprise добавлена сущность Detections, которая проявляет связь (под)техник с источниками данных
▪️Выпущена бета версия подтехник для ATT&CK for Mobile. Публичное обсуждение продлится до конца лета
▪️Сайт ATT&CK for ICS теперь доступен на домене attack.mitre.org
▪️ATT&CK v11 для Enterprise включает в себя 14 тактик, 191 технику, 386 подтехник, 134 группы и 680 единиц программного обеспечения
Подробнее в статье на Medium. | 2 203 |
| 15 | Выпущен ATT&CK v11
▪️В ATT&CK for Enterprise добавлена сущность Detections, которая проявляет связь (под)техник с источниками данных
▪️Выпущена бета версия подтехник для ATT&CK for Mobile. Публичное обсуждение продлится до конца лета
▪️ATT&CK for ICS переехал на домен attack.mitre.org
▪️ATT&CK v11 для Enterprise включает в себя 14 тактик, 191 технику, 386 подтехник, 134 группы и 680 единиц программного обеспечения
Подробнее в статье на Medium. | 1 |
| 16 | Репорт от 24 марта. Multiple intrusions conducted by Russian hackers against US, international energy sector organizations
Примечательно: Table 1 maps Havex’s capabilities to the ATT&CK for Enterprise framework, and table 2 maps Havex’s capabilities to the ATT&CK
for ICS framework. Table 1 also provides associated mitigations. For additional mitigations, refer to the Mitigations section of this
advisory | 972 |
| 17 | Опубликован перевод официального FAQ MITRE ATT&CK
https://habr.com/ru/post/658293/
Работа по переводу нескольких формулировок еще не завершена.
Вы можете присоединиться к обсуждению и внести свой вклад.
Финальный результат мы отразим в этой статье и опубликуем на сайте сообщества. | 11 284 |
| 18 | Релиз WhaleHoney — open source honeypot на Flask, эмулирующий Docker API.
Jared Stroud (Lacework Labs) презентовал его в ходе доклада “ATT&CKing Containers in The Cloud”.
Ранее свой подход он описывал в статье Sand & Honey: Building Honeypots. | 1 409 |
| 19 | +1 Новая сущность: Campaigns
В октябрьском релизе (v12) введут новую сущность — Campaigns (вредоносные кампании). Наиболее интересные атрибуты:
- Дата активности (облегчит анализ эволюции поведений, изменений в поведении отдельных групп и тд)
- Пострадавшие секторы/отрасли, страны/регионы (с привязкой к Enterprise/Mobile/ICS, в тч к нескольким одновременно)
- Связанная вредоносная группа (или несколько, напр. в случае с Ransomware as a Service)
Подробности на слайдах. | 980 |
| 20 | Релиз утилиты Control Validation Compass (CVC) — поиск аналитики из открытых проектов по техникам ATT&CK. На текущий момент в базе 9000+ правил обнаружения (Sigma, Splunk Security Content, etc) и 2100+ тестов эмуляции (Atomic Red Team, Prelude Community, etc). | 1 993 |
