الصيد باستخدام سجلات أحداث ويندوز: من الضوضاء إلى الإشارة

انضم إلينا في جلسة عملية حول سجلات أحداث ويندوز من HTB Academy! سنغطي قنوات السجلات الأكثر أهمية (الحماية، النظام، التطبيق، PowerShell، Sysmon)، وأرقام الأحداث الرئيسية التي يجب مراقبتها، وكيفية اكتشاف نشاط المهاجمين دون الغرق في الضوضاء. توقع عروضًا مباشرة، ونصائح عملية، وتمرينًا قصيرًا لتحسين مهارات الكشف لديك. مثالي لمحللي SOC، ودارسي DFIR، وأي شخص يرغب في تحسين أدائه ضمن الفريق الأزرق!