CyberCamp 2024. Email Forensics: анализируем электронные письма

Фишинг был и остается одним из основных способов проникновения злоумышленников в корпоративную инфраструктуру. Мы сфокусируемся на изучении заголовков электронных писем, их содержания, вложений и метаданных.
В докладе будет то, что поможет нам расследовать «фишинговые» инциденты ИБ:
• Примеры реальных атак, которые начинались с фишинга
• Инструменты для анализа технических заголовков
• Механизмы для защиты почтового сервера от вредоносных рассылок - DKIM, DMARC, SPF - и другие интересные вещи.
Спикер: Артем Семагин
Ведущий аналитик киберкриминалистики Jet CSIRT, Инфосистемы Джет