Sysmon ProcessAccess event.
و سیستم کال ها
#آکادمی_روزبه
پکیج سطح ۲ مرکز عملیات امنیت
به میزان ۱۲۰ ساعت
واتس اپ 09902857289
#cybersecurity #sysmon #splunk
https://www.lares.com/blog/hunting-in-the-sysmon-call-trace/
و سیستم کال ها
#آکادمی_روزبه
پکیج سطح ۲ مرکز عملیات امنیت
به میزان ۱۲۰ ساعت
واتس اپ 09902857289
#cybersecurity #sysmon #splunk
https://www.lares.com/blog/hunting-in-the-sysmon-call-trace/
Lares
Hunting in the Sysmon Call Trace
Intro The Sysmon ProcessAccess event has been used in threat hunting and detection efforts in order to alert on techniques such as process injection and credential access. According to the…