Britta changes

2 years ago · 7cd0d80a88
parent 6cb2a7724d
commit 7cd0d80a88
1 changed files with 11 additions and 5 deletions
--- a/presentations/gpn_2022/index.rst
+++ b/presentations/gpn_2022/index.rst
@ -20,6 +20,12 @@ Ich
 * Erfahrener Entwickler einiger Angriffs Analyse Tools und MW Erkennungs Technologien
 * u.a. viele Beiträge zur Cuckoo Sandbox

+Origin story
+============
+
+Purple Dome ist für unsere Security Firma ein weiteres Tool, um unsere eigenen Produkte zu stress testen. Es ging ca. 1 Jahr Entwicklungszeit da rein.
+
+
 Da hat man mal richtig in security investiert ...
 =================================================

@ -86,6 +92,11 @@ EICAR test file für Behaviour
 Es gibt einige Scripte, die um Dinge auf dem Rechner anrichten, um Behaviour Detection zu testen.
 Sie haben aber eher schwankende Qualität und nicht unbedingt Aussagekraft

+Behaviour und AV
+----------------
+
+Schon seit vielen Jahren hat jede ernst zu nehmende AV Software eine Behaviour Komponente
+
 Leroy Jenkins: Metasploit vs. Production environment
 ====================================================

@ -436,11 +447,6 @@ Nicht alle sind bereits Bestandteil des Open Source projekts, mit ihnen habe ich
 * Sysmon (von MS, auch für Linux)
 * Volatility (memory forensics)

-Origin story
-============
-
-Purple Dome ist für unsere Security Firma ein weiteres Tool, um unsere eigenen Produkte zu stress testen. Es ging ca. 1 Jahr Entwicklungszeit da rein.
-
 Fragen ?
 ========