Oturum çerezi sızdığında parola sıfırlamak neden yetmez?
Geçerli bir oturum çerezi, saldırganın parolaya da MFA'ya da ihtiyacını ortadan kaldırır. Vaka kapanışı oturum iptaliyle başlar.
Blog
Ekipten notlar
Sahada karşılaştığımız soruların kısa cevapları: stealer log okuma, typosquatting tespiti, IOC yönetimi, vaka kapatma. Araştırma, operasyon ve ürün notları.
Bir vakayı kapatmadan önce sorulacak beş soru
Kapanış, vakanın en çok acele edilen adımı. Beş soru, aynı bulgunun üç ay sonra geri gelmesini engelliyor.