تحليل السجلات باستخدام Sysmon

تشرح هذه الدورة تثبيت أداة Sysmon من Microsoft وإعدادها بملف XML، وفهم معرّفات أحداثها، ثم استخدام سجلاتها لاكتشاف أداة Mimikatz، وهجوم تمرير التجزئة (Pass the Hash)، وأساليب رفع الصلاحيات (Privilege Escalation) الشائعة على أنظمة Windows.

1. 1الدروس4 دروس

   1. 1.1مقدمة في Sysmon وإعدادهمعاينة5 د
   2. 1.2اكتشاف Mimikatz باستخدام Sysmon5 د
   3. 1.3اكتشاف Pass The Hash باستخدام Sysmon5 د
   4. 1.4اكتشاف رفع الصلاحيات باستخدام Sysmon5 د