چالش های تیم آبی

Memory Forensic

ردیابی نفوذ مخفی در حافظه

بررسی نفوذ مشکوک به Windows 10

سطح: مقدماتی

مشاهده

Traffic Analysis

تحلیل جریان داده با فلگ مخفی

تحلیل ترافیک شبکه

سطح: متوسط

مشاهده

Incident Response

پاسخگویی به حادثه - بخش پنجم

Incident Response

سطح: مقدماتی

مشاهده

Incident Response

پاسخگویی به حادثه - بخش چهارم

Incident Response

سطح: مقدماتی

مشاهده

windows capability

تحلیل رجیستری ویندوز

Registry Analysis

سطح: مقدماتی

مشاهده

windows capability

سایه‌ای در بسته‌های احراز

Phantom in the Auth Packages

سطح: متوسط

مشاهده

network Forensic

ردیابی سایه های APT

APT Shadow Trace

سطح: متوسط

مشاهده

Traffic Analysis

تحلیل تهدیدات پنهان

Hidden Threat Analysis

سطح: مقدماتی

مشاهده

Incident Response

پاسخگویی به حادثه - بخش سوم

Incident Response

سطح: مقدماتی

مشاهده

Incident Response

پاسخگویی به حادثه - Execution PowerShell

Incident Response Execution PowerShell

سطح: متوسط

مشاهده

Incident Response

پاسخگویی به حادثه - بخش دوم

Incident Response

سطح: مقدماتی

مشاهده

windows capability

هجوم خاموش

استفاده از تکنیک‌های مخفی‌ و دور زدن مکانیزم‌های امنیتی

سطح: متوسط

مشاهده