Advanced Phishing - Browser-in-the-Browser Attacks (BitB)Le phishing (hameçonnage en français 🤓) reste un des vecteurs d'attaque les plus utilisé par les hackers pour tenter de compromettre un réseau d'entreprise. Bien que les différents outils techniques sont capables de détecter de nombreux phishing et ...Jun 30, 2022 · 8 min readsecurity.dina.ch
Follina - Deep Dive AnalysisLa faille de sécurité nommée Follina est exploitée au travers de documents Word malveillants qui utilisent un appel "ms-msdt://" pour exécuter un code malicieux (souvent du PowerShell) sur les machines, et ceci sans à devoir utiliser des macros. Poin...Jun 27, 2022 · 5 min readsecurity.dina.ch
Microsoft Defender for Endpoint - Threat Hunting Cheat SheetLes personnes utilisant la solution Microsoft Defender for Endpoint bénéficient d'un module dédié à la recherche de menace très performant, Advanced Hunting. Threat Hunting - Kesako ? Le Threat Hunting est une technique qui consiste à rechercher proa...Jun 27, 2022 · 3 min readsecurity.dina.ch
Active Directory Auditing with Ping CastleL'audit d'un Active Directory Microsoft peut se révéler très complexe et l'un des risques est de ne pas prendre en compte tous les paramètres. Ping Castle offre une méthodologie complète des outils pour couvrir le spectre complet d'un AD Microsoft. S...Jun 27, 2022 · 2 min readsecurity.dina.ch
