الصيد باستخدام سجلات أحداث ويندوز: من الضوضاء إلى الإشارة

انضم إلينا في جلسة عملية حول سجلات أحداث ويندوز من HTB Academy! سنغطي قنوات السجلات الأكثر أهمية (الأمان، النظام، التطبيق، PowerShell، Sysmon)، وأرقام الأحداث الرئيسية التي يجب مراقبتها، وكيفية اكتشاف نشاط المهاجم دون الغوص في الضوضاء. تتوقع عروضًا توضيحية مباشرة، ونصائح عملية، وتمرينًا قصيرًا لصقل مهارات الكشف لديك. مثالي لمحللي SOC، ودارسي DFIR، وأي شخص يرغب في تعزيز أدائه ضمن الفريق الدفاعي!