ML&|Sec Feed

AttackGen Инструмент, который основываясь на ваших входных данных генерирует сценарии реагирования на инциденты(используя llm + mitre attack). В качестве входных данных вы должны предоставить (размер организации, отрасль и threat actor group). Есть возможность интерактивного общения с чат-ботом, чтобы были предоставлены более подробные сценарии, а также ответы на ваши вопросы. github #blue_team #mitre

⌛ Анализ вредоносных программ/URL. https://virustest.gov.ru Национальный мультисканер. https://opentip.kaspersky.com/ TI портал и платформа анализа Лаборатории Касперского. https://www.virustotal.com Обнаружение вредоносного ПО антивирусными движками. https://tria.ge Сервис-песочница для анализа вредоносных программ. Он позволяет пользователям бесплатно анализировать образцы вредоносных программ в настраиваемой среде. https://www.hybrid-analysis.com Бесплатный автоматизированный сервис анализа вредоносных программ, работающий на базе Falcon Sandbox. Пользователи могут загружать файлы или URL-адреса для мгновенного анализа, сервис обеспечивает анализ угроз с использованием машинного обучения, TI, антивирусных движков и статического анализа. Поддерживает сопоставление правил YARA. https://analyze.intezer.com Обеспечивает анализ вредоносных программ и TI. Помогает выявлять сходства между известными семействами вредоносных программ. https://cuckoosandbox.org Знаменитая Кукушка. Автоматизированная система анализа вредоносных программ с открытым исходным кодом. Она позволяет пользователям анализировать подозрительные файлы и URL-адреса в песочнице. https://www.joesandbox.com Автоматизированная платформа анализа вредоносных программ, которая анализирует файлы и URL-адреса разных архитектур: Windows, macOS, Linux и Android. Предоставляет подробные аналитические отчеты и поддерживает различные расширенные функции. #malware

LLMs can see and hear without any training https://arxiv.org/abs/2501.18096

🟣 Представляем опенсорсный перфоратор от Яндекса Это Perforator — система непрерывного мониторинга и анализа работы серверов и приложений в реальном времени. Она выявляет ресурсозатратные фрагменты кода и позволяет экономить до 20% на серверной инфраструктуре. Perforator можно безопасно использовать в собственной инфраструктуре — исходный код инструмента опубликован на GitHub. Подробнее о Perforator разработчики рассказали в статье на Хабре. ↗️ Яндекс выложил в опенсорс уже более ста продуктов и решений. Узнать о них больше можно тут — opensource.yandex. Подписывайтесь 〰️ @yandex