آموزش شکار تهدیدات با پاورشل (Threat Hunt with PowerShell) - آخرین آپدیت

سرفصل ها و درس ها

مبانی شکار تهدیدات سازمانی Enterprise Threat Hunting Fundamentals

• شکار تهدیدات با پاورشل Threat Hunting with PowersShell

• جریان‌های داده جایگزین (Alternate Data Streams) Alternate Data Streams

• دمو: جریان‌های داده جایگزین Demo: Alternate Data Streams

• بدافزارهای بدون فایل (Fileless Malware) Fileless Malware

• دمو: بدافزارهای بدون فایل Demo: Fileless Malware

• تحلیل لاگ‌ها Log Analysis

• دمو: تحلیل لاگ‌ها Demo: Log Analysis

شکار تهدیدات در اکتیو دایرکتوری (Active Directory) Active Directory Threat Hunting

• شناسایی تهدیدات در اکتیو دایرکتوری Detecting Threats in Active Directory

• زنجیره حمله در AD AD Attack Kill Chain

• استفاده از پاورشل برای شناسایی تهدیدات AD PowerShell for AD Threat Detection

• دمو: شکار تهدیدات در اکتیو دایرکتوری Demo: Threat Hunting in Active Directory

شکار تهدیدات ابری: Azure و Microsoft 365 Cloud Threat Hunting: Azure and Microsoft 365

• شکار تهدیدات در فضای ابری Cloud Threat Hunting

• ارتقاء سطح دسترسی در مقابل تخصیص نقش Privilege Escalation vs. Role Assignment

• شکار ورودهای مشکوک و دور زدن MFA Hunting Suspicious Sign-ins & MFA Bypass

• شناسایی سوءاستفاده از OAuth در Microsoft 365 Detecting OAuth Abuse in Microsoft 365

• شکار تهدیدات در محیط ابری Threat Hunting in the Cloud