Analysis

検知エンジニアリングノートと分析 このリポジトリは、ラボテスト、ログ分析、実際のSOCワークフローに基づいた実践的な検知研究を文書化しています。 焦点は、攻撃者の手法が実際にログにどのように現れるか、どの検知ロジックが実運用で機能し、何が失敗し、どこで偽陽性が発生するかにあります。すべてのコンテンツは、アナリストと検知エンジニアのための防御的な視点から書かれています。 これは攻撃ツールやエクスプロイト開発ではありません。 このリポジトリに含まれるもの DLLハイジャックとサイドローディング...