anhnd11

Chuyên mục

soc & monitoring

2 bài viết

Truy vết một alert C2 beacon lúc 3 giờ sáng: từ SIEM đến kết luậnsoc & monitoringViết rule Sigma đầu tiên: từ log Windows thật đến detection không làm SOC ngập alertsoc & monitoring