Threat Hunt · APT · Threat Hunt
Cobalt Strike Malleable C2 · 4 ay tespit edilemedi · yatırım holding
Yatırım holding SOC analist HTTPS trafiğinde anormal jitter pattern fark etti. Cobalt Strike Malleable C2 profile (Amazon mimicking) kullanılmış. 4 aydır içeride · 23 endpoint enfekte. APT41 TTP eşleşmesi. 11 kritik kararı sırayla vereceksin.
Senaryoya başlamadan önce
- Sen bu olayda karar veren kişisin · her seçim zaman/maliyet/itibar bırakır
- Yanlış cevap yok · gerçek hayatta da yok · ama bazı yollar daha pahalı
- Senaryoyu istediğin zaman tekrar başlatabilirsin · farklı yollar dene
- Sonunda 3-eksenli skor + alternatif rotalar gösterilir