سَارَه آل جابر | DFIR
سَارَه آل جابر | DFIR

@S4o_o

3 تغريدة 11 قراءة Jan 05, 2021
فلسفة 🍃😂
ليش الاطلاع والقراءة والبحث ومعرفة تفاصيل الهجمات او الاطلاع ومراقبة تقارير TI مهم جدًا ل Hunters ؟
نوروني 🌚 #ThreatHunting
في رأي في مرحلة Detection يعتمد ال Hunter على بناء نظرية تمكنه من التحليل بشكل من الممكن أن يكون منظم، وتساعد في حصر تركيزه على هدف معين النظرية لا يتم اثبات صحتها من عدمة الى عند انتهاء مرحلة التحليل، مستوى اطلاعك كHunter يحدد قدرتك على بناء النظرية ب الشكل السليم.
هنا مثلًا من كورس Adversary Tactics:
Detection من specterops
محاولة لتحديد الطريقة الي ممكن تساعدك ك هنتر في قراءة تقارير TI من خلال اطلاعك على التقرير تطلع ب مجموعة طيبة من Tactics الي ممكن تركز عليها في عملية Hunting

جاري تحميل الاقتراحات...