Die Pyramide des Schmerzes! (Pyramid of Pain)
► Mein Python-Buch https://amzn.to/3ARMbw8 (*)
Inhalt 📚
Was haben Pyramiden mit "IT Sicherheit" zu tun? Nun, darauf gibt die sogenannte „Pyramid of Pain“ eine Antwort, die von David J. Bianco vom SANS Institut entwickelt wurde. Sie veranschaulicht, welchen Aufwand ein Hacker betreiben muss, um bestimmte Indicators of Compromise (kurz IOC) zu manipulieren. Unter einem IOC versteht man in der IT-Forensik Daten, die möglicherweise darauf hindeuten, dass ein System von einem Angreifer kompromittiert wurde. Dabei kann es sich um einzelne Dateien oder auch Daten von einem Netzwerkprotokoll handeln. Beispiele für solche Indikatoren sind ungewöhnlicher Datenverkehr im Netzwerk, Login-Anomalien wie bspw. tausende Anmeldeversuche von einem bestimmten Nutzer, Änderungen in der Registry oder Hashwerte, die sich in der VirusTotal Datenbank befinden und zu einer Malware gehören.
00:00 | Die Pyramide des Schmerzes! (Pyramid of Pain)
00:50 | Ziel der Pyramid of Pain
01:17 | Hahswerte
03:01 | IP-Adressen
03:25 | Domain Namen
04:13 | Netzwerk- und Host-Artefakte
04:47 | Tools
05:17 | Tactics, Techniques, and Procedures (TTP)
EQUIPMENT(*)
🎤 Mikrofon https://amzn.to/3N0CHCL
✂️ Schnittprogramm https://amzn.to/3CZ217J
💻 Mein Laptop https://amzn.to/3ikMd5V
🖥️ Bildschirm https://amzn.to/3ig3yN5
SUPPORT
► Patreon https://patreon.com/florian_dalwigk
► Unterstütze mich durch einen Kauf auf Amazon. Für dich entstehen keine Mehrkosten! (*) https://amzn.to/3LgyglY
SOCIAL MEDIA
💬 Discord: https://discord.gg/X7QU7GXC2u
💡 Website: https://www.florian-dalwigk.de
📱 TikTok: https://www.tiktok.com/@florian.dalwigk
🤳 Instagram: https://www.instagram.com/florian.dalwigk
🐦 Twitter: https://twitter.com/florian_dalwigk
📧 E-Mail: mailto:[email protected]
(*) Bei den Amazon-Links (https.//amzn.to/???????) handelt es sich um Affiliate-Links. Wenn du etwas über diesen Link kaufst, bekomme ich eine kleine Provision. Der Preis ändert sich nicht, wenn du über diesen Link einkaufst. Vielen Dank für deine Unterstützung.