WEBCAST: CredDefense工具包 - Black Hills Information Security, Inc.

Beau Bullock, Brian Fehrman, & Derek Banks //

将渗透测试作为日常工作，很快就能发现环境中的共性。尽管每次测试都有些独特，但“获胜”的典型路径一再出现。现有一些昂贵、难以配置且维护繁琐的工具可用于帮助预防和警报某些攻击。如果有一个开源解决方案正好相反，那不是很好吗？嗯，这就是了！一个从渗透测试者视角出发的防御和警报工具包。

Beau、Brian和Derek都是Black Hills Information Security的安全分析师和研究员。除其他职责外，三人为零售、金融和政府等领域的组织提供渗透测试。在不进行渗透测试时，该小组合作创建开源工具，回馈社区。

在此查看幻灯片：https://www.dropbox.com/s/6zzk6tccpo91s2y/Cred_Defense_Webcast.pptx?dl=0

带有额外信息的博客文章在此： “The CredDefense Toolkit” – https://www.blackhillsinfosec.com/the-creddefense-toolkit/ “End-Point Log Consolidation with Windows Event Forwarder” – https://www.blackhillsinfosec.com/end-point-log-consolidation-windows-event-forwarder/

CredDefense工具包：开源防御与警报工具