@MerNote

Link Layer Attacks P2: 802.11

Oct 1, 2024 · 11 min read · 1. IEEE 802.11 standard Wireless Local Area Network (WLANs): Công nghệ cho phép hai hay nhiều điểm di động liên lạc với nhau sử dụng cùng tiêu chuẩn mạng nhưng không cần dây cáp Wireless technologies sử dụng tần số vô tuyến để truyền dữ liệu Wired ...

Link Layer Attacks P1: ARP

Sep 29, 2024 · 11 min read · 1. ARP Address Resolution Protocol (ARP): là một trong những giao thức chính của mô hình TCP/IP với mục đích ánh xạ map IPv4 address (32 bit logical Address) với physical address (48 bit Physical Address) Các ứng dụng mạng tại tầng application sẽ sử ...

Series ELK - LAB - DECTION Part 3: The attack scenario using Atomic Red Team and detection on ELK Stack

Sep 8, 2024 · 4 min read · Setup Atomic Red Team : Atomic Red Team™ là một thư viện các bài test được ánh xạ với MITRE ATT&CK® framework. Do đó ta sử dụng Atomic Red Team để kiểm tra môi trường bảo mật Đối với kịch bản 1 và 2 ta sẽ sử dụng Atomic Redteam để mô phỏng các hình t...

Series ELK - LAB - DECTION Part 1: Installing Elasticsearch, Kibana, Domain & config

Sep 7, 2024 · 5 min read · Bài Lab sẽ được chia thành 3 phần Part 1: Cài đặt ELK Stack (Elasticsearch, Kibana), thiết lập Active Domain, config policy Part 2: Thiết lập Sysmon Log, ELK Stack(Beats) Part 3: Kịch bản tấn công và detection bằng ELK Note: Các bạn có thể đọc qua cá...

Series ELK - LAB - DECTION Part 2: Installing Sysmon Log, ELK Stack(Beats) get logs

Sep 7, 2024 · 3 min read · Note: Sysmon ID Trong môi trường bảo mật thực tế, Windows Event Log từ Windows là không đủ chỉ ghi lại một phần nhỏ của các sự kiện đang diễn ra với hệ thống. Do đó chúng ta cần đa dạng nguồn thông tin từ các log sự kiện hơn và nắm bắt mọi thứ khác m...