Whitepaper: Hoe honeypots voor meer veiligheid zorgen

Whitepaper Maarten Goet 13 juli 2020

Honeypots worden ingezet om kwetsbaarheden te simuleren. Zo kun je vervolgens het IP adres van de aanvaller loggen inclusief de methode waarop hij of zij gebruik probeert te maken van kwetsbaarheden.

In dit whitepaper lees je alles over honeypots en tonen we een voorbeeld van een honeypot die de kwetsbaarheid CVE-2020-0618 simuleert; een recent bekend geworden kwetsbaarheid in SQL Reporting Services waarmee aanvallers toegang kunnen krijgen tot uw netwerk.

Kortom, lees in dit whitepaper hoe honeypots voor meer veiligheid zorgen.

Download direct.

Inhoudsopgave

  1. Samenvatting
  2. De kwetsbaarheid
  3. Honeypot
    1. Github
    2. Linux of Docker
    3. HTTP
    4. Payload
    5. Aanval simuleren
    6. Logging
    7. Hunting
    8. Microsoft Defender ATP
  4. Wortell MDR

Download direct

Deel je enthousiasme

Maarten Goet

Chief Ninjacat
• Directeur Wortell
• Verantwoordelijk voor de Enterprise Security Unit
• Leiding geven aan de product ontwikkelteams
• Founder Wortell’s 24.7 cloud-native SOC & MDR service

Stuur een e-mailBekijk alle blogs van