How Hackers Hunt Bugs, and Why You Should Care
Image credits to BetaBreakersThis is part three of a series on hacker logic — weaponizing a vulnerability. Check out parts one (doing reconnaissance) and two (figuring out what asset to exploit) to catch up. Just as water flows to the lowest point, hackers are usually looking to take the path of least resistance. They want to be able to break into a system as quietly and with as little effort as p
4 Innovative Ways Cyberattackers Hunt for Security Bugs
David “moose” Wolpoff, co-founder and CTO at Randori, talks lesser-known hacking paths, including unresolved “fixme” flags in developer support groups. Blue teamers are in constant battle against hackers — faceless adversaries whose persistence can seem unending. But these actors have processes just like corporate operations, even if theirs are bootlegged. Attackers seek the path of least resistan
敵を知り己を知れば百戦危うからず - Fox on Security
サイバー攻撃者の動機や心理を把握する事は、サイバーセキュリティ対策やインシデント対応を考える上で重要になりつつありますが、結局は「孫氏」に戻るのではないか、そんな風にこの記事を読みました。 threatpost.com キタきつねの所感 Randoriの共同創設者兼CTOのDavid ”moose”Wolpoff氏の攻撃者視点での記事は、色々な気づきがありました。 攻撃者は、抵抗が最も少ない経路を探します。できるだけ少ない労力でアクセスを取得します。できるだけ騒音を出さないでください。可能な限り少ないエクスプロイトを使用します。 悪用する魅力的な資産を特定すると、攻撃者は脆弱性を見つけるための手法を採用します。攻撃者に早く勝利を与えることができるものもあれば、より時間がかかるものもあります。 (threat post記事より引用）※機械翻訳 侵入が検知されづらい(防御がされてない）経路から
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
