สะพาน DNS ท้องถิ่นสำหรับการตรวจสอบความปลอดภัยที่ใช้เบราว์เซอร์
SecAmmo Local Resolver ช่วยให้ส่วนขยายเบราว์เซอร์สามารถสอบถาม DNS ภายในและที่อยู่ท้องถิ่นโดยตรง โดยการรันบริการพื้นหลัง Windows ที่มีน้ำหนักเบาซึ่งจัดการการค้นหา นักพัฒนา SecAmmo จัดเตรียมสิ่งนี้เป็นตัวเลือกเสริมสำหรับการทำงานด้านความปลอดภัยและงานสืบสวน โดยการรวมเข้ากับ Native Messaging เพื่อหลีกเลี่ยงการออกจากเบราว์เซอร์ของนักสืบ ฟังก์ชันหลักรวมถึงการแก้ไขปัญหาท้องถิ่นเป็นอันดับแรก การสนับสนุน BYOK สำหรับการสอบถามที่ปลอดภัย และการติดตั้ง WinGet ซึ่งมุ่งเป้าไปที่ผู้ดูแลระบบระบบ นักวิเคราะห์ SOC และผู้ปฏิบัติงาน DFIR ที่ทำงานภายในเครือข่ายส่วนตัว.
ตัวแก้ไขช่วยให้ทำอะไรได้บ้างในกระบวนการทำงานของเบราว์เซอร์?
ตัวแก้ไขช่วยให้ส่วนขยายเบราว์เซอร์ SecAmmo เข้าถึงระเบียน DNS ที่การค้นหาสาธารณะไม่สามารถเข้าถึงได้ เนื่องจากมันแก้ไขที่อยู่ภายในและภายในบนระบบโฮสต์ มันทำหน้าที่เป็นสะพานเชื่อมระหว่างส่วนขยายและสแต็กเครือข่าย Windows จัดการคำถามที่ต้องการการเข้าถึงโครงสร้างพื้นฐานภายใน สำหรับการสอบสวนที่เริ่มต้นในเบราว์เซอร์ สิ่งนี้ช่วยรักษากระบวนการสอบสวนโดยหลีกเลี่ยงการค้นหาคำสั่งด้วยตนเองหรือการเปลี่ยนเครื่องมือระหว่างการวิเคราะห์.
มันมีผลต่อประสิทธิภาพของระบบในระหว่างการทำงานหรือไม่?
เครื่องมือทำงานเป็นบริการพื้นหลัง Windows ที่มีน้ำหนักเบา ซึ่งมุ่งเป้าไปที่การใช้ทรัพยากรต่ำในระหว่างการทำงานปกติ เนื่องจากมันถูกอธิบายว่าเป็นน้ำหนักเบาและเป็นบริการ ตัวแก้ไขสามารถทำงานต่อเนื่องได้โดยไม่ต้องการเซสชันผู้ใช้ที่ใช้งานอยู่ การออกแบบนี้ช่วยให้นักวิเคราะห์สามารถเก็บตัวแก้ไขให้พร้อมสำหรับการค้นหาบริบทในขณะที่พวกเขาใช้เบราว์เซอร์ โดยมีการโต้ตอบและการใช้ทรัพยากรของระบบน้อยที่สุด.
มันปลอดภัยที่จะใช้บนเครื่องผลิตหรือไม่?
ตัวแก้ไขรวมเข้ากับเบราว์เซอร์ผ่าน Native Messaging ซึ่งเป็นช่องทางที่ปลอดภัยสำหรับการสื่อสารส่วนขยายในท้องถิ่น และปฏิบัติตามโมเดลการประมวลผลที่เน้นท้องถิ่นเพื่อเก็บข้อมูลภายในสภาพแวดล้อมของผู้ใช้ มันสนับสนุนการค้นหา SecAmmo BYOK และไม่เก็บข้อมูลรับรองดิบหลังจากการเปิดใช้งาน ซึ่งช่วยลดการเปิดเผยของกุญแจที่ละเอียดอ่อน พฤติกรรมเหล่านั้นทำให้ตัวแก้ไขเหมาะสมสำหรับสภาพแวดล้อมการสอบสวนที่ควบคุมซึ่งการรักษาความเป็นท้องถิ่นของการค้นหามีความสำคัญ.
มันต้องการความรู้ทางเทคนิคในการติดตั้งและดำเนินการหรือไม่?
การติดตั้งและการบำรุงรักษาใช้ Windows Package Manager ผ่าน WinGet ซึ่งเหมาะสำหรับการปรับใช้แบบสคริปต์หรือแบบศูนย์กลางสำหรับผู้ดูแลระบบ ตัวแก้ไขเป็นตัวเลือกสำหรับส่วนขยาย SecAmmo ดังนั้นผู้ใช้สามารถเพิ่มมันได้เฉพาะเมื่อจำเป็นต้องเข้าถึง DNS ภายใน บทบาทและจุดรวมของมันถือว่ามีความคุ้นเคยกับส่วนขยายเบราว์เซอร์ บริการในท้องถิ่น และแนวคิด DNS ภายใน ซึ่งตรงกับความต้องการของผู้ดูแลระบบระบบ นักวิเคราะห์ SOC และผู้เชี่ยวชาญ DFIR.
การตัดสินใจที่เป็นประโยชน์สำหรับทีมรักษาความปลอดภัยและผู้ดูแลระบบ
ใช้ resolver เมื่อคุณต้องการการเข้าถึง DNS ส่วนตัวที่ขับเคลื่อนด้วยเบราว์เซอร์โดยไม่ต้องออกจากอินเทอร์เฟซการสืบสวนของคุณ: มันใช้ Native Messaging และตรรกะที่เน้นท้องถิ่นเพื่อรักษาคำถามให้อยู่ในโฮสต์ ข้อแลกเปลี่ยนเดียวคือมันมุ่งเป้าไปที่ผู้ใช้ทางเทคนิคและถือว่ามีความสะดวกสบายกับการปรับใช้บริการและการติดตั้ง WinGet ดังนั้นนักสืบที่มีทักษะน้อยอาจต้องการความช่วยเหลือในการรวมเข้ากับการทำงานของพวกเขา.
