Exécuter des règles Sigma sur des EVTX dans votre navigateur
2 395 règles SigmaHQ sur vos journaux .evtx sans installer Hayabusa ni Chainsaw : détection Sigma dans le navigateur, contexte ATT&CK, pivots et vos propres règles YAML.
Articles taggés « {tag} »: #sysmon
Triage EVTX : que lire en premier quand vous avez une heure et un hôte
Un ordre des opérations de praticien pour le triage des Windows Event Logs pendant la réponse à incident : quels canaux comptent, quels event IDs vous mentent, et où Sysmon fait le gros du travail.
Configuration Sysmon qui attrape de vrais adversaires
Une vision tranchée sur Sysmon : quels event IDs comptent vraiment en IR, pourquoi olafhartong/sysmon-modular est la bonne baseline, et les erreurs de configuration qui vous aveuglent face aux vraies attaques.