Ночные матчи закончились — время читать Habr
После ЧМ наконец можно спокойно отоспаться, а затем наверстать полезное чтение. У нас как раз вышел цикл из двух статей про Linux Incident Response: в первой части — принципы расследования, изоляция, сеть и процессы, во второй — persistence, логи, IOC и timeline.
Если работаете с Linux, заглядывайте:
Часть 1.
Часть 2.
🔗 Мы в ВК и МАКС.
После ЧМ наконец можно спокойно отоспаться, а затем наверстать полезное чтение. У нас как раз вышел цикл из двух статей про Linux Incident Response: в первой части — принципы расследования, изоляция, сеть и процессы, во второй — persistence, логи, IOC и timeline.
Если работаете с Linux, заглядывайте:
Часть 1.
Часть 2.
🔗 Мы в ВК и МАКС.