[Fast] Splunk. Контроль авторизации пользователей OpenVPN

Приветствую, уважаемый читатель!

Открываю новую рубрику - Fast. Никакой лишней лирики, а только решение конкретных задач с минимальным описанием. Все дополнительные вопросы можно задавать в комментариях. Первая задача - связана с контролем авторизации пользователей через OpenVPN. Поехали :)

Microsoft. Учим "офис" работать автономно.

Приветствую, уважаемый читатель!

Думаю ни для кого не секрет, что большинство вендоров предусматривают для своего ПО возможность удаленного подключения/соединения со своими серверами. Цель данного соединения оставим за скобками. Но иногда возникает необходимость вмешаться в процесс общения ПО и его вендора.

Powershell. Контроль сетевой активности процесса

Приветствую, уважаемый читатель!

Недавно возникла потребность в режиме реального времени проконтролировать с какими белыми IP-адресами соединяется конкретный процесс, обновляющий антивирус. Небольшой скрипт, который решает данную задачу, приведен ниже.

Аудит. Небезопасные GPO

Приветствую, уважаемый читатель!

В сфере ИБ иногда сталкиваешься со статьями или заметками, в которых процесс эксплуатации той или иной уязвимости для получения административных полномочий в Windows-домене так мудрено описан, что складывается впечатление о его потенциальной неприступности или о необходимости потратить немало времени. О способе куда проще, я бы хотел сегодня рассказать J

Всё написанное ниже предназначено СУГУБО в общеобразовательных целях, нельзя нарушать УК РФ в своих компаниях.

  

Splunk. Time-picker options.

Приветствую, уважаемый читатель!

Иногда встроенных возможностей селекторов Splunk больше, чем хотелось бы видеть. Так вышло и с селектором «Time», с помощью которого задаётся время для отбора событий. О том, как из него выкинуть почти все встроенные опции как его можно слегка упростить сегодня поговорим J

OSINT. Пара мыслей про e-mail

Приветствую, уважаемый читатель!

Хотел бы сегодня коснуться темы поиска чувствительной информации в сети Интернет, которая может быть полезна для проведения фишинговых атак на отдельно взятую компанию. Учитывая, что ресурсы в сети Интернет хранят всё больше информации о пользователях, а использование различных сервисов это уже не желание, а необходимость, найти можно много всего.  

Splunk. Powershell. Автоматизация рутины

Приветствую, уважаемый читатель!

Хотел бы рассказать про решение следующей задачи: автоматизированный контроль работоспособности белого списка сайтов на межсетевом экране. Казалось бы, простая задача, но и у неё есть свои нюансы.