LitterBox

LitterBox एक स्व-होस्टेड पेलोड-विश्लेषण सैंडबॉक्स जो रेड टीमों के लिए है। एक सैंपल अपलोड करें, उस पर स्टैटिक / डायनामिक / EDR विश्लेषण चलाएं, एक Detection Score और ट्रिगरिंग-इंडिकेटर्स का ब्रेकडाउन प्राप्त करें — तय करें कि पेलोड लैब छोड़ने से पहले फील्ड-रेडी है या नहीं। LitterBox अलग...

log-horizon

Microsoft Sentinel SIEM लॉग स्रोत विश्लेषक मुझे "हम वास्तव में इन लॉग्स से क्या हासिल कर रहे हैं?" या "Microsoft Sentinel के लिए अनुशंसित लॉग्स क्या हैं?" जैसे सवालों का जवाब अनगिनत बार देना पड़ा है। जवाब हमेशा कई चीज़ों पर निर्भर करता है, लेकिन हम सामान्य दृष्टिकोण अपना सकते हैं। इसलिए मैंने यह...