Информационная безопасность — удалённая работа в Москве

Защитить: Выполнить кейс. Кейс задание: «Расследование инцидента информационной безопасности на основе сетевого трафика Wireshark» ? Легенда В одной весьма известной компании по производству зонтиков «Umbrella Corp.» случился неприятный инцидент. В самый разгар сезона дождей их серверы намочил хакерский «дождь» из вредоносного трафика. Похоже, конкуренты компании «Parasol Inc.» из Германии решили выведать секрет новой самоскладывающейся модели зонта. Директор по ИБ, мистер Шелдон Купер, в панике позвонил вашей команде специалистов по цифровой криминалистике. «Они украли чертежи! И, кажется, список наших секретных агентов, которые внедрены на фабрики конкурентов!» — кричал он в трубку. Примечание: Мистер Купер подозревает, что без помощи инсайда здесь не обошлось — уж слишком точно атаковали самые уязвимые места. Схема сети прилагается, но она немного промокла под кибердождём. Придётся восстанавливать картину по каплям трафика. Ваша задача — проанализировать этот сетевой хаос, ответить на вопросы и составить подробный отчет в свободной форме по расследованию инцидента со структурой Kill Chain. Подробный отчет прикрепить к разделу Кейс задание, ответы для быстроты проверки ввести в раздел Практическое занятие 12_2025_проверка Кейса. Вопросы № п/п Вопрос Ответ 1 Укажите дату и время начала первой атаки злоумышленника из Германии 2 Какой IP-адрес был у злоумышленника из Германии? 3 На какой IP-адрес жертвы было направлено первое сканирование? 4 Какой тип сканирования был выполнен первым? 5 Какой протокол использовался для атаки подбора пароля? 6 Был ли успешным подбор пароля к протоколу из вопроса 5? 7 Какой эксплойт (название) был использован для получения доступа к системе? 8 Какой бекдор входит в состав эксплойта извопроса 7? 9 На какой IP-адрес и порт было установлено обратное соединение (reverse shell)? (формат ответа [Телефон скрыт]:12) 10 В какой директории находился украденный файл? 11 Укажите название украденного файла 12 Сколько раз злоумышленник выполнил команду cd? 13 Какое сообщение было выведено с помощью команды echo в дирректории из вопроса 10? 14 Укажите содержимое 3 строки украденного файла 15 В какой стране расположен ЦУУ (C&C-сервер)? Отчет по результатам расследования:. Требуется помощь в решении кейса.Файл большого формата.При договоренности в ТГ отправлю.

Защитить: KOMRAD SIEM. Работа с KOMRAD SIEM.

Защитить: KOMRAD SIEM. Настройка, установка.

Защитить: Работа с KOMRAD. Выполнить задачи.

Для себя

Для себя

Защитить: Настройка туннеля между Кинетиком и VPS в UK. Требуется помощь в организации стабильного туннеля между Кинетиком и VPS в UK.