الصيد باستخدام سجلات أحداث ويندوز: من الضوضاء إلى الإشارة

انضم إلينا في جلسة عملية حول سجلات أحداث ويندوز من HTB Academy! سنغطي قنوات السجلات الأكثر أهمية (الأمان، النظام، التطبيق، PowerShell، Sysmon)، وأرقام الأحداث الرئيسية التي يجب مراقبتها، وكيفية اكتشاف أنشطة المهاجمين دون الغرق في الضوضاء. توقع عروضًا توضيحية مباشرة، ونصائح عملية، وتمرينًا قصيرًا لتحسين مهاراتك في الكشف. مناسب تمامًا لمحللي مركز العمليات الأمنية (SOC)، ودارسي التحقيق الرقمي والاستجابة للحوادث (DFIR)، وأي شخص يرغب في تعزيز مهاراته في فريق الدفاع!