Stealer log'u nasıl okunur? Bir satırın anatomisi
Bir infostealer kaydında ne var, hangi alan neyi söyler ve kurumsal triyajda hangi sırayla bakılır?
Blog
Ekipten notlar
Sahada karşılaştığımız soruların kısa cevapları: stealer log okuma, typosquatting tespiti, IOC yönetimi, vaka kapatma. Araştırma, operasyon ve ürün notları.
Oturum çerezi sızdığında parola sıfırlamak neden yetmez?
Geçerli bir oturum çerezi, saldırganın parolaya da MFA'ya da ihtiyacını ortadan kaldırır. Vaka kapanışı oturum iptaliyle başlar.
KVKK açısından sızıntı verisini işlemenin sınırları
Sızmış veriyi incelemek, onu sınırsızca saklamak anlamına gelmez. Amaç, süre ve erişim üçlüsü baştan yazılmalı.
Bir vakayı kapatmadan önce sorulacak beş soru
Kapanış, vakanın en çok acele edilen adımı. Beş soru, aynı bulgunun üç ay sonra geri gelmesini engelliyor.