#dfir

[binary-aesthetics]

// March 2024

almost forgot how well mind maps work when you have so many thoughts and ideas going on in your head and they are the perfect base for structuring and writing my assignment und MITRE ATT&CK and D3FEND frameworks 🌿

[brianfpennington]

Cybersecurity Glossary

Over the course of this year I have explained to colleagues and clients who’s roles are not in Cybersecurity what certain phrases or abbreviations mean. After I while I started to drop them into a word document so I could reuse them. Then I decided to make this post so I can easily share the explanations. There are bound to be things missing, please drop a comment if I have missed something and…

View On WordPress

[reconshell]

Awesome Forensics

The Forensics is a github repository by onas Plum

[ecstaticsec]

Supported file format:

Object Linking and Embedding Compound Files - (Microsoft Office 97-2003 DOC, XLS, PPT and any embedded into Microsoft Office files objects)

Office Open XML Files - (Microsoft Office 2007+ DOCX, PPTX (Partial Support))

Rich Text Format - (.RTF)

Shell Link Binary File Format - (.LNK)

Files in the abovementioned formats can be submitted compressed in the following archive types:

ZIP - (.ZIP) Password ' infected' is supported.

GZIP - (.GZ)

[grugq]

Great keynote by Cliff Stoll, who dealt with russian hackers back in the 80s. Really awesome stuff.

[reconshell]

Digital Forensics Guide

A guide covering Digital Forensics the applications, libraries and tools that will make you a better and more efficient with Digital Forensics development.

[ferramroberto]

Monitoraggio avanzato, digital forensics e risposta agli incidenti in un'unica piattaforma open source. Ecco cosa offre Velociraptor agli amministratori di sistema e ai team di sicurezza. #Linux #CyberSecurity #DFIR #OpenSource #Forensics

Velociraptor la piattaforma open source per monitoraggio endpoint e digital forensics

[nordicoclub]

A Evolução da Colaboração em Investigação Digital e Resposta a Incidentes

A Evolução da Colaboração em Investigação Digital e Resposta a Incidentes O cenário de Digital Forensics and Incident Response (DFIR) está atingindo um ponto de inflexão crítico. Assim como o trabalho colaborativo em documentos mudou com a chegada do SaaS, o fluxo de compartilhamento de evidências em investigações corporativas está passando por uma transformação fundamental 🛡️ Atualmente, uma investigação moderna não é um esforço isolado da equipe de segurança. Casos de Business Email Compromise (BEC) ou roubo de propriedade intelectual exigem a participação ativa de departamentos como Jurídico, RH, Compliance e Financeiro. O grande gargalo operacional não está mais apenas na coleta de dados, mas na dificuldade de compartilhar evidências com stakeholders de forma segura e eficiente 🚨 Dados recentes do relatório State of Enterprise DFIR revelam que a adoção de soluções baseadas em nuvem é impulsionada pela necessidade de colaboração em tempo real. A capacidade de trabalhar simultaneamente no mesmo caso elimina o atraso causado pelo envio manual de arquivos e versões desconexas 💻 Para líderes de segurança, o desafio é equilibrar escalabilidade com conformidade. A eficiência operacional agora depende de ferramentas que permitam a colaboração segura, garantindo que as exigências de residência de dados e segurança sejam atendidas enquanto a equipe responde à velocidade das ameaças modernas 🔍 A era do compartilhamento estático de evidências está chegando ao fim. O futuro do DFIR corporativo reside na capacidade de transformar investigação em um processo colaborativo, ágil e integrado aos processos de negócio. #DFIR #Ciberseguranca #ForenseDigital Link: https://www.magnetforensics.com/blog/evidence-sharing-is-the-next-inflection-point-for-enterprise-dfir-teams/