چالش های تیم آبی

Traffic Analysis

تشخیص حملات در سطح شبکه

Detect Network Attack

مشاهده

Memory Forensic

تحلیل و آنالیز کلاینت ویندوز برای شناسایی آلودگی

Windows Forensics

مشاهده

Traffic Analysis

آنالیز ترافیک شبکه سازمانی و کشف فعالیت های مشکوک

Network Traffic Infection Analysis

مشاهده

windows capability

اجرای فایل مخرب با استفاده از ظرفیت LOLBIN

Execution of malicious file using LOLBIN

مشاهده

Triage Analysis

بررسی برنامه های اجرا شده بر روی سیستم ویندوز

Trace Execution Files

مشاهده

Triage Analysis

قابلیت‌های حرکت جانبی: PsExec

Lateral Movement Capabilities

مشاهده

windows capability

دفاع در برابر تکنیک های Lateral

Detect Impaket-wmiexec

مشاهده

Triage Analysis

ردیابی URL Zone در فایل

Url Zone Identifier

مشاهده

windows capability

ردگیری و شناسایی Persistence فعالیت‌های مخرب نفوذگران

Persistence Files Identification

مشاهده

Triage Analysis

استخراج متادیتای در فایل

Reading, Writing, and Manipulating Metadata

مشاهده

Triage Analysis

رمزگشایی فایل آلوده و استخراج Payload

Decode Infected Payload File

مشاهده

Triage Analysis

بررسی و آنالیز فایل های مشکوک مبهم

Decoding The Payload

مشاهده