♦️کشف سشن RDP ما که از سوی هکر دزدیده میشود در SOC :
مورد استفاده در SIEM ها نظیر ArcSight، Splunk و QRadar
#Usecase
https://goo.gl/ui6MHm
@roozbeh_learning👈🏼
مورد استفاده در SIEM ها نظیر ArcSight، Splunk و QRadar
#Usecase
https://goo.gl/ui6MHm
@roozbeh_learning👈🏼
سناریوهای پاک کردن لاگ در ویندوز و نحوه تشخیص آن در SOC
#آکادمی_روزبه
#usecase
#threathunting
https://malwarenailed.blogspot.com/2017/10/update-to-hunting-mimikatz-using-sysmon.html?m=1
#آکادمی_روزبه
#usecase
#threathunting
https://malwarenailed.blogspot.com/2017/10/update-to-hunting-mimikatz-using-sysmon.html?m=1
Blogspot
Hunting Event Logging Coverup
DFIR, IR, Threat Hunting,Incident Response, IOC, TTPs, ATT&CK, SIEM, Detection, Digital Forensics, Threat Intelligence, Malware Analysis and Reversing