Beiträge mit Tag: #detection

Reverse-Shell-Erkennung braucht Prozess-, Netzwerk- und Workload-Kontext. Einzelne Signaturen erzeugen Lärm und verpassen echte Fälle.