Threat Research
Technische Analysen von Angriffen und Tätergruppen aus Hersteller- und Community-Teams — die Berichte hinter den Schlagzeilen, mit Vorgehen der Angreifer, TTPs und Indikatoren. Getrennt von den Security-News, die das schnelle Tagesgeschehen abdecken. Die Berichte erscheinen in der Sprache ihrer Quelle, meist Englisch.
Technical intrusion analyses and threat actor research from vendor and community teams — the reports behind the headlines, with attacker tradecraft, TTPs and indicators. Separate from Security News, which covers fast-moving daily coverage.
Loading threat research…
Die Rhythmen sind sehr verschieden: The DFIR Report veröffentlicht wenige, sehr tiefe Berichte im Jahr, die Herstellerteams schreiben wöchentlich. Wer ein bestimmtes Team sucht, nutzt besser den Quellenfilter als die Liste.
Publication rhythms differ widely: The DFIR Report publishes a small number of very deep intrusion reports per year, while vendor teams post weekly. Use the source filter rather than scrolling if you are looking for a specific team.