Incident Response related articles
Incident Response
Т1218.011 Rundll32.exe
admincsonEdit Profile Rundll32 дозволяє виконувати бібліотеки з динамічними посиланнями, більш відомі як DLL. Файли DLL призначені для надання додаткової спільної функціональності...
Протокол NetFlow
Функції та призначення NetFlow Одним з найнеобхідніших джерелом інформації для SOC є протокол NetFlow. Протокол NetFlow може використовуватись для забезпечення наступного:...