- Advertisment -
wordpress bato

پربازدید ها

Load more

آخرین دیدگاه ها

نگار on معرفی ابزار Hping
محمد علی مرادی on معرفی ابزار Hping
ابوالفضل رضی پور on آموزش اکانتینگ در میکروتیک با User Manager
محمدرضا on آموزش اکانتینگ در میکروتیک با User Manager
علي on نصب Kerio Operator 2.5.2
vahid on تفاوت بین stack wise و VSS و VPC به همراه اموزش کانفیگ
ابوالفضل رضی پور on دانلود تمام نسخه های VMware-ESXi HPE
موسوی نیا on دانلود تمام نسخه های VMware-ESXi HPE
بهرام on دانلود کامل تمام نسخه های fortigate به همراه اموزش نصب وکانفیگ
sasi on دانلود کامل تمام نسخه های fortigate به همراه اموزش نصب وکانفیگ
reza on نرم افزار های جایگزین teamviewer به همراه لینک دانلود
مونا نورانی on نرم افزار های جایگزین teamviewer به همراه لینک دانلود
محمد محمدی ساره on نرم افزار های جایگزین teamviewer به همراه لینک دانلود
رسول on ویدیو اموزش نصب vCenter Server appliance
رسول on ارزیابی کیفیت ارتباطات کانال های sip بصورت لحظه ای
محمد محمدی ساره on اموزش بکاپ گیری mysql در asterisk
بهنوش حیدری on رجیستر کردن IP Phone در CUCM
بهنوش حیدری on ارزیابی کیفیت ارتباطات کانال های sip بصورت لحظه ای
نادر بابک on رجیستر کردن IP Phone در CUCM
اسماعیل on ویدیو اموزش ccna (قسمت پنج)
abdi on ویدیو اموزش ccna (قسمت چهارم)
محمد محمد بخشی on ارزیابی کیفیت ارتباطات کانال های sip بصورت لحظه ای
اسماعیل on ویدیو اموزش ccna (قسمت چهارم)
نیما الایی on استفاده از Time Conditions و Time Group در الستیکس
نیما الایی on استفاده از Time Conditions و Time Group در الستیکس
نیما الایی on ویدیو اموزش ccna (قسمت سوم)
mehdi goodarzi on کنترل سطح دسترسی تلفن ها در CUCM
mehdi goodarzi on استفاده از Time Conditions و Time Group در الستیکس
محسن دمیرچی لو on اموزش نصب کامل issabel روی vmware
مجید ایرانی on این قسمت در حال طراحی است
مجید ایرانی on ویدیو رجیستر کردن SIP Phone در روتر سیسکو
تشکر on کنترل سطح دسترسی تلفن ها در CUCM
reza on ویدیو ایجاد SIP Trunk بین CUCM و روتر سیسکو
نیما on ویدیو اموزش نصب cisco prime روی vmware
ابوالفضل رضی ‍‍پور on آموزش کریو کنترل (Kerio Control) __ بخش هفت
محسن on آموزش کریو کنترل (Kerio Control) __ بخش هفت
Kamran aghahadi on ویدیو رجیستر کردن SIP Phone در روتر سیسکو
Kamran aghahadi on ویدیو اموزش آشنایی با شبکه های بی سیم ( Wireless & WiFi )
Kamram aghahadi on ویدیو اموزش ccna (قسمت سوم)
محمد رضایی on ویدیو رجیستر کردن SIP Phone در روتر سیسکو
محمد on ویدیو اموزش آشنایی با شبکه های بی سیم ( Wireless & WiFi )
محمد on ویدیو اموزش ccna (قسمت سوم)
محمد on دانلود آموزش کامل Queue – Traffic Shaping در میکروتیک
Backdoor.Setoba on اموزش تصویری نصب و کانفیگ HPE-VMExplorer
mohamad2 on اموزش و ویدو کامل PVLAN یا Private vlan در سیسکو
mohamad2 on دانلود آموزش کامل نرم افزار dude mikrotik
رضا الیاس on ویدیو اموزش ccna (قسمت دوم)
اکبر on ویدیو رجیستر کردن SIP Phone در روتر سیسکو
عیسی رشوند on ویدیو اموزش ccna (قسمت اول)
عیسی رشوند on ویدیو رجیستر کردن SIP Phone در روتر سیسکو
Babak on ویدیو کامل اموزش Cluster SQL Server
محمد on اموزش ویدیو کامل نرم افزار wireshark
kamran on ویدیو ایجاد SIP Trunk بین CUCM و روتر سیسکو
Babak on اموزش ویدیو کامل نرم افزار wireshark
حامد شرفی on ویدیو ایجاد SIP Trunk بین CUCM و روتر سیسکو
sara kabiri on این قسمت در حال طراحی است
مریم نادری on ویدیو اموزش ccna (قسمت اول)
مریم نادری on ویدیو اموزش ccna (قسمت دوم)
رضا علی دوست on ویدیو ایجاد SIP Trunk بین CUCM و روتر سیسکو
رضا علی دوست on کنترل سطح دسترسی تلفن ها در CUCM
رسولی on ویدیو اموزش ccna (قسمت اول)
maryam on ویدیو اموزش ccna (قسمت اول)
علی نادر on این قسمت در حال طراحی است
ابوالفضل رضی پور 1 on اموزش نصب کامل issabel روی vmware
majid on اموزش نصب کامل issabel روی vmware
maigrir rapidement on آشنایی و راه اندازی پورت ILO مدیریت سرور از راه دور
WISxDOM on راهنمای کامل و تصویری نصب اوبونتو ۱۱.۱۰
ابوالفضل رضی پور on پارتیشن بندی الستیکس 4
کشاورز on پارتیشن بندی الستیکس 4
Ricardo on این قسمت در حال طراحی است
Maximo on یافتن Synonym واژه ها در لغتنامه Word
Odell on معرفی محصول روتربرد وایرلس RB Metal9HPn
Warren on یافتن Synonym واژه ها در لغتنامه Word
Susannah on آموزش تصویری نصب و راه اندازی voip سرور الستیکس در 17 گام – Elastix
Rosalind on اموزش نصب ﻧﺮم اﻓﺰار2015 Skype For Business
plaza.rakuten.co.jp on یافتن Synonym واژه ها در لغتنامه Word
ناشناس on این قسمت در حال طراحی است
manicure on آموزش نصب Nano Server 2016
BHW on آموزش نصب Nano Server 2016
pixel gun 3d hack on آموزش Cisco QOS – کنترل پهنای باند در سیسکو
BHW on آموزش نصب Nano Server 2016
ابوالفضل رضی پور on آموزش برنامه‌نویسی به زبان ++C (قسمت چهارم)
BHW on آموزش برنامه‌نویسی به زبان ++C (قسمت چهارم)
manicure on آموزش برنامه‌نویسی به زبان ++C (قسمت چهارم)
صبا on این قسمت در حال طراحی است
hiboy on این قسمت در حال طراحی است
BHW on آموزش برنامه‌نویسی به زبان ++C (قسمت چهارم)
ahmad on این قسمت در حال طراحی است
Akbar on این قسمت در حال طراحی است
admin on پورت ناکینگ چیست و چگونه می توان آن را برروی فایروال میکروتیک راه اندازی کرد؟
farhad on پورت ناکینگ چیست و چگونه می توان آن را برروی فایروال میکروتیک راه اندازی کرد؟
farhad on پورت ناکینگ چیست و چگونه می توان آن را برروی فایروال میکروتیک راه اندازی کرد؟
محمد on ویدیو اموزش نصب کانفیگ ManageEngine Asset Explorer
محمد on ویدیو اموزش نصب و کانفیگ CurrentWare Gateway
ali rezaie on این قسمت در حال طراحی است
abas mohamadi on این قسمت در حال طراحی است
علی on این قسمت در حال طراحی است
vo on این قسمت در حال طراحی است
vo on دانلود کامل تمام نسخه های fortigate به همراه اموزش نصب وکانفیگ
vo on Gateway Redundancy در سیسکو
arman on یافتن Synonym واژه ها در لغتنامه Word
vo on بک آپ گیری اتوماتیک از روتر و سویچ سیسکو
vo on دانلود نرم افزار gns3
good on آموزش نصب وکانفیگ تصویری VMware ESXi 6
محمدرضاقرباني گوگاني on فیلم اموزشی ساخت raid 1+0 برای سرور hp g9
تیبا on اموزش نصب و کانفیگ تصویری trilead vm explorer
کشاورز on فیلم اموزشی راه اندازی WDS MIKROTIK
تیبا on پشت پرده vMotion چه می گذرد؟
ابوالفضل رضی پور on آموزش کریو کنترل (Kerio Control) __ بخش هفت
آرش on آموزش کریو کنترل (Kerio Control) __ بخش هفت
محمد رامه on دانلود جزوه ip\ip subnetting مهندس شریعتی
امیر تهرانی on تست پهنای باند لینک وایرلس و پورت LAN
MOHAMAD MOSAVI on مانیتورینگ شبکه دانلود نرم افزار MultiPing
alii d on دانلود کتابThe FortiGate Cookbook
سامان on مانیتورینگ شبکه دانلود نرم افزار MultiPing
saman on مانیتورینگ شبکه دانلود نرم افزار MultiPing
alii d on آشنایی با EMC VNX Snapshot
Alo on Unisphere چیست ؟
Alo on اموزش متنی Load Balance pcc mikrotik
alii d on دانلود نرم افزارVMware Workstation 10
alii d on چگونه VPN PPTP را روی میکروتیک پیاده سازی کامل کنیم؟
mohamad javadi on چگونه تنظیمات اولیه روتر خود را انجام دهید؟
mohamad javadi on معرفی کمپانی میکروتیک (میکروتیک چیست؟)
mohamad javadi on آموزش نصب وکانفیگ تصویری VMware ESXi 6
mohamad javadi on ویدیو 4 اختراع خنده دار گوگل
saman on اموزش نصب ﻧﺮم اﻓﺰار2015 Skype For Business
saeed rezaie on بک آپ گیری از تنظیمات روتر یا سوئیچ
saman on فیلم اموزشی ساخت raid 1+0 برای سرور hp g9
saman on نحوه رزو کردن ip براساس مک درسوییچ و روترهای سیسکو
mohamadd on اموزش نصب cpanel
mohamadd on دانلود نرم افزار ibsng
sr on دانلود نرم افزار ibsng
sr on بازیابی و ریکاوری پسورد یوزر system در IBSng
sr on RAID چیست ؟ تعریف انواع RAID
sr on اموزش نصب ﻧﺮم اﻓﺰار2015 Skype For Business
setareg on اموزش ﻧﺼﺐ و راه اﻧﺪازي ﺳﺮورSQL 2014
mohamada on آموزش کامل نصب میل سرور Microsoft Exchange Server 2016
alii on آموزش کامل نصب میل سرور Microsoft Exchange Server 2016
saman on چگونه از User-Manager میکروتیک Backup گرفته و یا آن را برگردانیم؟
saman on چگونه از User-Manager میکروتیک Backup گرفته و یا آن را برگردانیم؟
saman on چگونه دسترسی به پیام رسان تلگرام را در شبکه خود مسدود کنیم؟
علی محمدی on چگونه دسترسی به پیام رسان تلگرام را در شبکه خود مسدود کنیم؟
نادر محمدی on چگونه از User-Manager میکروتیک Backup گرفته و یا آن را برگردانیم؟
علی محمدی on 4 نکته امنیتی در برقراری ارتباطات وایرلس
محمدی on معرفی محصول روتربرد وایرلس RB Metal9HPn
علی محمدی on کنترل دسترسی کاربران به اینترنت براساس حجم دانلود
علی محمدی on چگونه دسترسی به پیام رسان واتس اپ را در شبکه خود مسدود کنیم؟
علی محمدی on 4 روش بک آپ گیری برمحیط مجازی
علی محمدی on فیلم اموزشی راه اندازی WDS MIKROTIK
mohamads on دنلود جزوه آموزشی cisco packet tracer
نادر on دنلود جزوه آموزشی cisco packet tracer
علی on اموزش تصویری نصب و کانفیگ HPE-VMExplorer
akbar on اموزش تصویری نصب و کانفیگ HPE-VMExplorer
reza on چگونه IP های اضافه را در سیستمهای لینوکس از توزیع RHEL تعریف کنیم
reza on کنترل دسترسی کاربران به اینترنت براساس حجم دانلود
reza on کنترل دسترسی کاربران به اینترنت براساس حجم دانلود
mahboobeh on فیلم اموزشی نصب 11 cucm
saeed rezaie on فیلم اموزشی نصب CME روی packet tracer
ahmad on فیلم اموزشی نصب CME روی packet tracer
mahboobeh on نحوه رزو کردن ip براساس مک درسوییچ و روترهای سیسکو
ahmad on 4 روش بک آپ گیری برمحیط مجازی
ahmad on معرفی محصول روتربرد وایرلس RB Metal9HPn
mahboobeh on دانلود نرم افزارtftp سرور
mahboobeh on چگونه IP های اضافه را در سیستمهای لینوکس از توزیع RHEL تعریف کنیم
fatemeh on آموزش مفاهیم چراغ های سوئیچ سیسکو
fatemeh on 4 نکته امنیتی در برقراری ارتباطات وایرلس
fatemeh on نحوه رزو کردن ip براساس مک درسوییچ و روترهای سیسکو
setareh on نحوه رزو کردن ip براساس مک درسوییچ و روترهای سیسکو
ahmad on نحوه رزو کردن ip براساس مک درسوییچ و روترهای سیسکو
سعید on معرفی محصول روتربرد وایرلس RB Metal9HPn
سعید on قوانین زبان XML – قسمت 1
سعید on دانلود جزوه ip\ip subnetting مهندس شریعتی
علی on دانلود جزوه ip\ip subnetting مهندس شریعتی
علی on فیلم ارایش کردن بدترین دیتاسنتر ها
رضا on فیلم ارایش کردن بدترین دیتاسنتر ها
داریوش on فیلم ارایش کردن بدترین دیتاسنتر ها
reza mohamadi on فیلم ارایش کردن بدترین دیتاسنتر ها
reza mohamadi on فیلم اموزشی راه اندازی WDS MIKROTIK
alli on فیلم اموزشی راه اندازی WDS MIKROTIK
محمد on فیلم اموزشی راه اندازی WDS MIKROTIK
Homeشبکهsecurityسلام با قسمت 8 دوره آموزشی Threat Hunting با Splunk و Sysmon...
security

سلام با قسمت 8 دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت هشتم ( هنر و علم تحلیل لاگ‌های ویندوز) پارت اول

0
9
ارائه توسط ابوالفضل رضی پور

سلام با قسمت 8 دوره آموزشی Threat Hunting با Splunk و Sysmon قسمت هشتم ( هنر و علم تحلیل لاگ‌های ویندوز) پارت اول

هنر و علم تحلیل لاگ‌های ویندوز محور اصلی: آشنایی کامل با Event Viewer و Channelهای ویندوز در این جلسه از دوره‌ی Threat Hunting با Sysmon و Splunk (Blue Team) یاد می‌گیریم چطور لاگ‌های ویندوز را در سطح سیستم‌عامل مشاهده، تحلیل و طبقه‌بندی کنیم. تمرکز این بخش بر درک مفاهیم پایه‌ای و ساختار لاگینگ در ویندوز است که پایه‌ی اصلی تحلیل‌های امنیتی و شکار تهدید محسوب می‌شود.

سرفصل‌های آموزشی این جلسه:

معرفی Event Viewer

نقش Event Viewer در مانیتورینگ فعالیت‌های سیستم ساختار کلی Event Viewer و نحوه کار با آن نحوه فیلتر کردن و جستجوی

لاگ‌ها درک مفهوم Channel در ویندوز

 

 

 

 

برای مشاهده کامل دوره آموزشی Threat Hunting با Splunk و Sysmon  اینجا کلیک کنید 

 

….

 

 

برای مشاهده کامل دوره آموزشی Threat Hunting با Splunk و Sysmon  اینجا کلیک کنید 

Previous article
مرور آسیب‌پذیری‌های مهم ماه سپتامبر ۲۰۲۵ | ۱۰ شهریور تا ۸ مهر ۱۴۰۴
Next article
کمپین Global SEO Manipulation با Web Shell روی IIS — تحلیل فنی، ریسک‌ها و راهکارها
ابوالفضل رضی پور
مقالات مرتبط

LEAVE A REPLY

Please enter your comment!
Please enter your name here