چالش های تیم آبی

windows capability

ارتقاء پنهان: شناسایی تهدیدات مخفی

دسترسی‌های غیرمجاز به سطح مدیر سیستم (Administrator)

مشاهده

Traffic Analysis

ردپای نامرئی

Invisible Footprint Threat Hunting DFIR

مشاهده

windows capability

سایه‌های سیستم: شکار تهدیدات مخفی

Shadows of the System

مشاهده

Incident Response

پاسخگویی به حادثه - بخش اول

Incident Response

مشاهده

Triage Analysis

شناسایی فعالیت مخرب یک فایل بر روی ویندوز 10

تحلیل فایل لاگ Sysmon

مشاهده

Registery

ردگیری فایل های اجرایی مخرب اجرا شده بر روی سیستم ویندوزی

Tracking Malicious Executable Files

مشاهده

Event Viewer

بررسی حمله Brute Force

Brute Force Attack Analysis

مشاهده

Registery

تحلیل فارنزیک ریجستری - بخش اول

کشف و شناسایی ردپای نفوذگران بر روی سیستم با آنالیز ریجستری

مشاهده

Triage Analysis

کشف و شناسایی آلودگی در ویندوز

Detecting and Identifying File Contamination in Windows

مشاهده

windows capability

اجرای فایل مخرب از سرور راه دور

Running Malicious File - WSC

مشاهده

Triage Analysis

بهره مندی از دستورات CmdLet برای استخراج داده

اجرای دستورات در powershell و CMD برای استخراج شواهد

مشاهده

Traffic Analysis

شناسایی فایل مخرب در سیستم ویندوز

Windows Malware File Detection

مشاهده