چالش های تیم آبی

windows capability

ارتقاء پنهان: شناسایی تهدیدات مخفی

دسترسی‌های غیرمجاز به سطح مدیر سیستم (Administrator)

سطح: متوسط

مشاهده

Traffic Analysis

ردپای نامرئی

Invisible Footprint Threat Hunting DFIR

سطح: متوسط

مشاهده

windows capability

سایه‌های سیستم: شکار تهدیدات مخفی

Shadows of the System

سطح: مقدماتی

مشاهده

Incident Response

پاسخگویی به حادثه - بخش اول

Incident Response

سطح: مقدماتی

مشاهده

Triage Analysis

شناسایی فعالیت مخرب یک فایل بر روی ویندوز 10

تحلیل فایل لاگ Sysmon

سطح: مقدماتی

مشاهده

Registery

ردگیری فایل های اجرایی مخرب اجرا شده بر روی سیستم ویندوزی

Tracking Malicious Executable Files

سطح: مقدماتی

مشاهده

Event Viewer

بررسی حمله Brute Force

Brute Force Attack Analysis

سطح: مقدماتی

مشاهده

Registery

تحلیل فارنزیک ریجستری - بخش اول

کشف و شناسایی ردپای نفوذگران بر روی سیستم با آنالیز ریجستری

سطح: مقدماتی

مشاهده

Triage Analysis

کشف و شناسایی آلودگی در ویندوز

Detecting and Identifying File Contamination in Windows

سطح: مقدماتی

مشاهده

windows capability

اجرای فایل مخرب از سرور راه دور

Running Malicious File - WSC

سطح: متوسط

مشاهده

Triage Analysis

بهره مندی از دستورات CmdLet برای استخراج داده

اجرای دستورات در powershell و CMD برای استخراج شواهد

سطح: مقدماتی

مشاهده

Traffic Analysis

شناسایی فایل مخرب در سیستم ویندوز

Windows Malware File Detection

سطح: مقدماتی

مشاهده