SIEM молчал четыре дня: сервисная учётка гуляла по сети через SMB, PowerShell с Base64-командами и WMI-запуск процессов — ни одного хеша из фидов, ни одного алерта. Fileless lateral movement по учебнику.79% атак 2024 года прошли без...
Threat Hunting для начинающих: от первой гипотезы до рабочей охоты в SIEM
Источник: codeby.net