Sysmon چیست و چرا برای تحلیلگران SOC اهمیت دارد؟
بسیاری از فعالیتهایی که در یک سیستم ویندوز انجام میشوند، در نگاه اول کاملاً عادی به نظر میرسند؛ از اجرای یک برنامه گرفته تا برقراری ارتباط با یک سیستم دیگر.
هر مقاله، پروژه یا مستندی که در این هاب منتشر میشود، بخشی از مسیر یادگیری، تجربه و فعالیتهای من در حوزه فناوری است. مطالب با ساختاری منظم ارائه میشوند تا علاوه بر محتوای اصلی، اطلاعاتی مانند عنوان، توضیحات، تاریخ انتشار، دستهبندی و برچسبهای مرتبط نیز در دسترس باشد. این ساختار کمک میکند مطالب بهسادگی قابل جستوجو، دستهبندی و مرور باشند و در طول زمان، هاب شخصی من به مجموعهای منظم از دانش، تجربیات و فعالیتهای انجامشده تبدیل شود.
بسیاری از فعالیتهایی که در یک سیستم ویندوز انجام میشوند، در نگاه اول کاملاً عادی به نظر میرسند؛ از اجرای یک برنامه گرفته تا برقراری ارتباط با یک سیستم دیگر.
پروپوزال مدیریت آسیبپذیری (368)No Copy