init

2026-07-30 11:35:10 +05:00
commit 8a3ec978ad
113 changed files with 3384 additions and 0 deletions
@@ -0,0 +1,6 @@
+Злоумышленник нацелен на следующие данные:
+- Доменные имена,
+- Почтовые адреса сотрудников
+- Соцсети организации или ее сотрудников
+- Исходный код из репозиториев в системах контроля версий
+
@@ -0,0 +1,12 @@
+***Honeytoken*** - ложная информация, которая размещается в системе или на сайте компании, что бы привлечь внимание злоумышленников и определить факт НСД к ланным. Может быть представлен в виде фиктивных учеток, файлов или документов, которые содержат ложную информацию.
+
+Зачастую honeytoken является частью honeypot систем.
+***Honeypot*** - это система или сеть, которая создается с целью привлечения злоумышленников и анализа их действийю Она имитирует слабые места,      могут заинтересовать потенциальных нарушителей безопасности. 
+
+Размещение Honeytoken'ов в организации, как правило, включает в себя несколько шагов:
+1. Создание Honeytoken в зависимости от эмулируемых данных (например, поддомен организации)
+2. Honeytoken размещается на рессурсе внешнего периметра организации, например, поддельные учетные данные используемые для удаленного доступа к высокочувствительным рессурсам, намеренно размещаются в обсуждении на форуме.
+3. Систему управления honeytoken связывают с IDS или SIEM.
+4. После срабатывания оповещения вступает в силу план реагирования на инциденты организации.
+5. Данные, собраные в результате анализа события срабатывания обнаружения, затем могут быть использованы для принятия мер безопасности. Информация, полученная в результате использования дает преставление о частях сети, подвергающихся наибольшему риску, а так же о типах инструментов, необходимых для защиты этих областей.
+
@@ -0,0 +1,4 @@
+%% Zoottelkeeper: Beginning of the autogenerated index file list  %%
+ [[L1/Теория/Обнаружение OSINT'a/DNS Canarytoken|DNS Canarytoken]]
+ [[L1/Теория/Обнаружение OSINT'a/Honeytoken|Honeytoken]]
+%% Zoottelkeeper: End of the autogenerated index file list  %%