چالش های تیم آبی

windows capability

طوفان نهان

حمله سایبری پیشرفته و پنهانی

سطح: متوسط

مشاهده

windows capability

شبح سایبری: هجوم پنهان مهاجمین

تحلیل PowerShell مبهم

سطح: متوسط

مشاهده

windows capability

ارتقاء پنهان: شناسایی تهدیدات مخفی

دسترسی‌های غیرمجاز به سطح مدیر سیستم (Administrator)

سطح: متوسط

مشاهده

Traffic Analysis

ردپای نامرئی

Invisible Footprint Threat Hunting DFIR

سطح: متوسط

مشاهده

windows capability

سایه‌های سیستم: شکار تهدیدات مخفی

Shadows of the System

سطح: مقدماتی

مشاهده

Incident Response

پاسخگویی به حادثه - بخش اول

Incident Response

سطح: مقدماتی

مشاهده

Triage Analysis

شناسایی فعالیت مخرب یک فایل بر روی ویندوز 10

تحلیل فایل لاگ Sysmon

سطح: مقدماتی

مشاهده

Registery

ردگیری فایل های اجرایی مخرب اجرا شده بر روی سیستم ویندوزی

Tracking Malicious Executable Files

سطح: مقدماتی

مشاهده

Event Viewer

بررسی حمله Brute Force

Brute Force Attack Analysis

سطح: مقدماتی

مشاهده

Registery

تحلیل فارنزیک ریجستری - بخش اول

کشف و شناسایی ردپای نفوذگران بر روی سیستم با آنالیز ریجستری

سطح: مقدماتی

مشاهده

Triage Analysis

کشف و شناسایی آلودگی در ویندوز

Detecting and Identifying File Contamination in Windows

سطح: مقدماتی

مشاهده

windows capability

اجرای فایل مخرب از سرور راه دور

Running Malicious File - WSC

سطح: متوسط

مشاهده