الصيد باستخدام سجلات أحداث ويندوز: من الضوضاء إلى الإشارة

انضم إلينا في جلسة عملية حول سجلات أحداث ويندوز من HTB Academy! سنغطي قنوات السجلات الأكثر أهمية (الأمان، النظام، التطبيقات، PowerShell، Sysmon)، وأرقام الأحداث الرئيسية التي يجب مراقبتها، وكيفية اكتشاف نشاط المهاجمين دون الغوص في كم هائل من الضوضاء. توقع عروضًا مباشرة، ونصائح عملية، وتمرينًا قصيرًا لتحسين مهاراتك في الكشف. مثالي لمحللي SOC، ودارسي DFIR، ولأي شخص يرغب في تعزيز أدائه ضمن الفريق الدفاعي!