Sigma-Regeln auf EVTX im Browser ausführen
2.395 SigmaHQ-Regeln auf Windows-.evtx-Logs, ohne Hayabusa oder Chainsaw zu installieren: Sigma-Erkennung im Browser, ATT&CK-Kontext, Pivots und eigene YAML-Regeln.
Beiträge mit dem Tag „{tag}": #sysmon
EVTX-Triage: was Sie zuerst lesen, wenn Sie eine Stunde und einen Host haben
Eine Reihenfolge der Operationen eines Praktikers für die Triage von Windows Event Logs während eines Incident Response: welche Channels wichtig sind, welche Event-IDs Sie anlügen und wo Sysmon die Schwerstarbeit leistet.
Sysmon-Konfiguration, die echte Angreifer fängt
Eine meinungsstarke Sichtweise auf Sysmon: welche Event-IDs in IR tatsächlich wichtig sind, warum olafhartong/sysmon-modular die richtige Baseline ist, und die Konfigurationsfehler, die Sie für echte Angriffe blind machen.