چالش های تیم آبی

Triage Analysis

رمزگشایی فایل آلوده و استخراج Payload

Decode Infected Payload File

سطح: متوسط

مشاهده

Triage Analysis

بررسی و آنالیز فایل های مشکوک مبهم

Decoding The Payload

سطح: متوسط

مشاهده

Triage Analysis

آنالیز مربوط به shell Items در ویندوز

Shell Items Windows

سطح: مقدماتی

مشاهده

windows capability

تشخیص آلودگی برنامه های آفیس مایکروسافت

Office infection detection

سطح: متوسط

مشاهده

windows capability

بهره مندی مهاجمین برای خودکار سازی اجرا بدافزار

Malware Compromise

سطح: مقدماتی

مشاهده

Tools

جمع آوری لاگ از سطح شبکه اکتیو دایرکتوری

جمع آوری لاگ از سطح شبکه اینترپرایز

سطح: مقدماتی

مشاهده

Triage Analysis

اقدامات مواجهه با حوادث امنیتی رایانه ای

Triage Analysis

سطح: مقدماتی

مشاهده

windows capability

ابزار مدیریت ویندوز (WMI)

Abuse WMI

سطح: مقدماتی

مشاهده