![IP с контекстом…лучше
Хеши MD5 вложения:
b4fe7224da594703e78d62d9cb85c5f4c3a00
c36ea51040c3a10c557154bc7b15b9acbcd6
5555398a7e3fd0f0a389cf9582b75b4f8855d
be555bff080c57808aBe699ba4855340adf5c
9d7092e9df08b
Внешние URL из текста письма:
hxxp://internetz1[.]com/03/39.exe
hxxp://gggrp[.]com/03/59.exe
hxxp://fefg[.]com/03/39.exe
hxxp://woofe[.]com/03/39.exe
hxxp://contestswin[.]net/03/39.exe
Хеши MD5 содержимого:
5e91af2e44c17de55134ff935c0f30f1
C2:
130.0.133[.]35
ВПО: Dridex
Имя файла-вложения: RZZA3440.doc](https://image.slidesharecdn.com/threatintelligence-200907212431/85/Threat-intelligence-14-320.jpg)
![300065-INV-WSA-INTEL: 15 Day Historical Search for URL Indicators
Objective:
This report leverages actionable intelligence (specifically URL indicators) gathered from various
sources to detect social engineering attacks, cyber crime, DDoS attacks, advanced/multi-stage
attacks, and many other types of threats.
Working:
index=wsa earliest=-15d latest=-24h [inputlookup crits_amber_last_24hours.csv | where NOT
like(confidence, "benign") | eval cs_url=indicator+"*" | fields cs_url] | `Intel-WSA-Output-
Format(intel-url-amber)`
Analysis: Analyse the meta data available for this log source: is there a high event count for a single
host? Are the source/target ports suspicious or typically vulnerable? What is the locality of the target
and source? Etc.
Each indicator comes from a particular source and a specific reference. At times it will be useful to
have this information to understand what kind of attack the indicator was involved in and how the
indicator was actually used in the attack.
Reference: wiki/9ADYAg, bugzilla: 9755](https://image.slidesharecdn.com/threatintelligence-200907212431/85/Threat-intelligence-26-320.jpg)
Skip to main content
Uploaded byAleksey Lukatskiy
От разрозненных фидов к целостной программе Threat intelligence
Документ представляет собой руководство по разработке целостной программы threat intelligence с акцентом на улучшение методов обнаружения угроз в кибербезопасности. В нем обсуждаются современные подходы к анализу угроз, методы обнаружения, а также важные аспекты принятия решений на основе информации о нарушителях. Также рассматриваются различные источники threat intelligence и критерии их выбора для эффективной работы служб безопасности.
