e-cite

Schulung "Suricata Datasets - Millions of IoCs handled easy"

• Zoom-Webinar am 14.04.2022 von Peter Manev, OISF

Datasets

• Erzeuge einen Alarm, wenn es eine Übereinstimmung zwischen DNS query und dataset gibt.
• Es können auch Transformations erfolgen, bspw. DNS query gegenüber einer md5 Blacklist prüfen.
• Das suricata-verify Repository enthält einige Beispiele zu Datasets.
• SELKS / Scirius sollten wir uns unbedingt anschauen.

Verwendung von Datasets

e-cite

1. Generate self-signed certificate

   openssl req -x509 -newkey rsa:4096 -sha256 -days 3650 -nodes -keyout selfsigned.key -out selfsigned.crt -subj '/CN=example.com' -addext 'subjectAltName=DNS:example.com'

2. Import it to "Vertrauenswürdige Stammzertifizierungsstellen" in Windows

e-cite

Schulung "Lateral Movement in Microsoft Environment"

Teil 1 (12.5.2022)

• Zoom-Webinar am 12.05.2022 von Peter Manev, OISF
• https://www.youtube.com/watch?v=GMapwE6GJZM

Techniken für Lateral Movement

• WinRM (Windows Remote Management)
• WinRS (Windows Remote Shell)
• SMB / PsExec/RCE/RSE

e-cite

Anleitung aus: https://stackoverflow.com/questions/18880024/start-ssh-agent-on-login

1. Datei ~/.config/systemd/user/ssh-agent.service mit folgendem Inhalt anlegen:

[Unit]
Description=SSH key agent

[Service]
Type=simple
Environment=SSH_AUTH_SOCK=%t/ssh-agent.socket