الصيد باستخدام سجلات أحداث ويندوز: من الضوضاء إلى الإشارة

انضم إلينا في جلسة عملية حول سجلات أحداث ويندوز من HTB Academy! سنغطي قنوات السجلات الأكثر أهمية (الأمان، النظام، التطبيق، باورشيل، سيسمون)، وأرقام الأحداث الرئيسية التي يجب مراقبتها، وكيفية اكتشاف نشاط المهاجم دون الغرق في الضوضاء. توقع عروضًا حية، ونصائح عملية، وتمرينًا قصيرًا لصقل مهاراتك في الكشف. مثالي لمحللي SOC، ودارسي DFIR، وأي شخص يسعى لتعزيز أدائه ضمن الفريق الدفاعي!