Добрый день. Сегодня у нас решение лабораторной работе на базе ELK стэка Elastic-Case, Category : Incident response - https://cyberdefenders.org/blueteam-ctf-challenges/90#nav-questions Для поиска необходимых событий будут использованы KQL (Kibana Query Language - это там, где пустая строка, и туда надо что-то вписыать. И EQL (Elastic Query Language) - это панелька чуть ниже, где фильтры показаны определенными плитками. KQL: *.*.* EQL: file.name: exists Answer: ahmed 2. What is the hostname he was using? KQL: *...

Это французский подлинник того фрагмента романа Соржа Шаландона, перевод которого я читаю в видеоролике под названием: «Сорж Шаландон, «Мой предатель», фрагмент ВТОРОЙ (с 16-й минуты)» (на моем канале «Yura Ecrlinf Linnik» на платформах «YouTube», «Rutube», «Яндекс-Дзен»). [Sorj Chalandon. Mon traître. © Éditions Grasset, 2008] Jim a écarté le rideau d’un doigt. A peine, pour voir sans être vu. — Éteins la lumière, a-t-il dit doucement. J’aimais ce gris inquiet qui lui brouillait le front, cette tension. Il était dans l’angle de la fenêtre, plaqué contre le mur. Il regardait la rue. Une patrouille britannique s’était arrêtée là, juste devant la porte de la maison...