• Твой профиль заполнен на 0%. Заполни за 1 минуту, чтобы тебя нашли единомышленники и работодатели. Заполнить →

форензика windows расследование инцидентов

  1. Сергей Попов

    Статья Форензика Windows при расследовании инцидентов: методика сбора и анализа артефактов

    Два часа ночи. Уведомление от SIEM: на контроллере домена нетипичный логин, следом - создание службы и сетевая активность в сторону внешнего IP. К утру атакующий может зашифровать всю инфраструктуру. У вас окно в несколько часов, чтобы понять масштаб компрометации, найти точку входа и перекрыть...
    • Сергей Попов
    • Тема
    • dfir windows kape forensics timeline analysis forensics анализ артефактов windows артефакты windows форензика инструменты форензики windows форензика windows расследование инцидентов цифровая криминалистика windows
    • Ответы: 0
    • Раздел: OSINT и Форензика
Верх Низ
Назад