Page 4 - Roduygo | Blog

Security Malware Analysis SOC

Kỹ thuật UAC Bypass

Thực hành lợi dụng Fodhelper.exe và Registry Hijacking

Security SOC Analytics Threat Hunting

Sysmon (Phần 1)

Giám sát tiến trình và 'Bắt thóp' mã độc qua mã Hash

Security SOC Analytics Threat Hunting

Sysmon (Phần 2)

Truy vết Fileless Malware, Timestomping qua Event ID 3, 10, 11

Security SOC Analytics Incident Response

Tổng quan Windows Event Logs và kỹ năng lọc log bằng PowerShell XML

Khám phá 'camera an ninh' của Windows: Event Logs. Tổng hợp các Event ID sinh tử dành cho SOC Analyst

Security SOC Analytics Incident Response

Truy vết Đăng nhập

Phân tích các sự kiện Authentication (EID 4624, 4625, 4648) và Logon Types