Windows naplófájlok a forensics vizsgálatokban
A Seth Enoka DFIR-sorozatának új része arra hívja fel a figyelmet, hogy a Windows nyomok egy része, így a szolgáltatások, ütemezett
Read More
Forensics
FBI Kinetic Cyber Range
Az FBI által bemutatott Kinetic Cyber Range egy 22 000 négyzetláb alapterületű, Alabama államban található gyakorlókomplexum, amely egy teljes kisvárost modellez kiberbűnügyi
Read More
Ransomware csoportok közötti kapcsolat
A The DFIR Report elemzett egy kiberbiztonsági incidenst, amely 2024 szeptemberében kezdődött egy rosszindulatú fájl letöltésével, amely a DeskSoft EarthTime
Read More
Gyanús viselkedés észlelése Event Tracing for Windows-al (ETW)
Sokaknak az EventLogs juthat eszébe, amikor a Windows operációs rendszer naplóiról van szó. Az olyan incidensek kivizsgálásakor, mint például a
Read More