Reconnaissance et pentest : nmap, OSINT et méthodologie
Avant l'exploitation, il y a le repérage. Méthodologie d'un test d'intrusion, cadre légal, OSINT passif et scan nmap actif.
Catégorie
Détection & réponse
SOC, SIEM, SOAR, CTI, réponse à incident et tests d'intrusion.
3 articles
CTI, IOC et réponse à incident : du renseignement à la remédiation
Comment le renseignement sur la menace nourrit la détection, ce que valent les IOC, et comment s'organise une réponse à incident selon le NIST.
SOC, SIEM et SOAR : détecter et répondre
Distinguer le SOC (les humains), le SIEM (collecte et corrélation des logs) et le SOAR (l'automatisation de la réponse), avec le cas Target 2013.