الصيد باستخدام سجلات أحداث ويندوز: من الضوضاء إلى الإشارة

انضم إلينا في جلسة عملية حول سجلات أحداث ويندوز من HTB Academy! سنغطي قنوات السجلات الأكثر أهمية (الأمن، النظام، التطبيقات، PowerShell، Sysmon)، وأرقام الأحداث الرئيسية التي يجب مراقبتها، وكيفية اكتشاف نشاط المهاجم دون الغرق في الضوضاء. تتوقع عروض توضيحية مباشرة، ونصائح عملية، وتمرينًا قصيرًا لتحسين مهارات الكشف لديك. مثالي لمحللي مركز العمليات الأمنية (SOC)، ودارسي DFIR، ولأي شخص يسعى لتعزيز أدائه ضمن الفريق الدفاعي!