Förberedelser · Kod, kit och automatisering

Mjukvara & verktyg

Se artefakten, förstå dess funktion, leta återbruk och sök vidare med hashvärden, filnamn, kodsträngar, domäner och andra tekniska indikatorer.

SE (SEE)

Vad är det för teknisk artefakt?

Ett verktyg kan vara färdig programvara, skript, phishing-kit, mall, API-integration eller automatiserat flöde. Ett stabilt filhashvärde, en unik kodsträng eller ett återkommande endpoint kan vara bättre pivoter än ett produktnamn.

Liknande kod ≠ samma aktör. Mallar, bibliotek och färdiga kit säljs, delas och kopieras. Kör inte okända filer och ladda inte upp känsligt material till publika analystjänster utan att först bedöma konsekvensen.

FÖRSTÅ (EXPLAIN)

Åtta kontroller

LETA (LOCATE)

Följ spåret vidare

Fil / hash → tidigare analyser → familj / kampanj
Kodsträng → kod- eller källkodssökning → andra sajter / repos
Endpoint / domän → DNS / hosting → infrastruktur
Mall / asset → återbruk + tidslinje → möjligt kluster
Öppna som vanlig sida
Rulla till toppen