ابزاری جالب که امروز بهتون معرفی میکنم
ابزار EventLog Compendium
این ابزار به تحلیلگران امنیت، مدیران سیستم، و شکارچیان تهدید (Threat Hunters) کمک میکند تا اطلاعات دقیق و مستندشده درباره کدهای رویداد (Event IDs) موجود در لاگ سیستمهای ویندوز به دست آورند و تصمیمات خود را سریعتر و دقیقتر انجام دهند.
ابزار بسیار جالبی برای SOC و هانت هست
همین الان به ۵ مورد استفاده اش فکر کنید
#آکادمی_روزبه
مرکز تخصصی CISSP
https://eventlog-compendium.streamlit.app/Sysmon_Configuration_Builder