#atomicredteam — Public Fediverse posts

Jag har nyligen publicerat två delar av en serie på Medium om Atomic Red Team, Mitre ATT&CK och lite IT-forensiska verktyg. Tanken är att visa både på vilket sätt man kan använda Atomic Red Team, för att skapa en bättre förståelse för vad som händer på en klient vid ett potentiellt intrång, samt hur man med ganska enkla medel kan få fram artefakter och tekniska indikatorer vid en undersökning efter en attack-simulering.
Jag tar gärna emot feedback.
Här är del 1:
https://medium.com/@mathias_persson/it-forensisk-analys-atomic-red-team-mitre-att-ck-och-attack-simulering-del-1-d05b8ca7418c

Här är del 2:
https://medium.com/@mathias_persson/it-forensisk-analys-atomic-red-team-mitre-att-ck-och-attack-simulering-del-2-88687bfb4f90

#dfir #Atomicredteam #mitreattck