Sysmon: correlare processi, DNS e connessioni con ProcessGuid
Un metodo per ricostruire timeline Windows usando gli eventi 1, 3 e 22, verificando prima configurazione e copertura della raccolta.
THREATHUNTING.IT / SECURITY INSIGHTS
CVE analysis, threat hunting techniques and practical defenses.
1 articles tagged "sysmon"
Un metodo per ricostruire timeline Windows usando gli eventi 1, 3 e 22, verificando prima configurazione e copertura della raccolta.
PRIVACY / LE TUE SCELTE
Usiamo cookie necessari per accesso, sicurezza e memorizzazione delle preferenze. Solo con il tuo consenso raccogliamo statistiche sulle pagine visitate, paese, dispositivo, browser e provenienza, con un identificatore pseudonimo giornaliero. Il consenso abilita anche Google Analytics 4, descritto nell’informativa. Nessuna pubblicità o profilazione commerciale.
Puoi rifiutare le statistiche e continuare a usare il sito. Leggi l’informativa privacy e cookie e modifica la scelta in qualsiasi momento.