נוזקות ופורנזיקה
Hashes של קבצים ב-DFIR והאתיקה של העלאה ל-VirusTotal
איך hashes מזהים קבצים, למה SHA-256 החליף את MD5, איך NSRL מסנן תוכנות מוכרות, ולמה העלאת קובץ ל-VirusTotal היא שיתוף שלו.
איך אנליסטים חוקרים קוד זדוני ומה מערכת זוכרת אחרי אירוע.
נוזקות ופורנזיקה
איך hashes מזהים קבצים, למה SHA-256 החליף את MD5, איך NSRL מסנן תוכנות מוכרות, ולמה העלאת קובץ ל-VirusTotal היא שיתוף שלו.
נוזקות ופורנזיקה
לכתוב חוק YARA ראשון, להתאים לקובץ בדיקה לא מזיק אחד ולא לאחר, ולהבין למה כל חוק צריך בדיקות חיוביות ושליליות.
נוזקות ופורנזיקה
triage סטטי ב-sandbox שלעולם לא מריץ את הדגימה, ומודל שמסביר ומוביל ל-ATT&CK בלי לסרב. הדטונציה נשארת במעבדה שלכם.
יוצרים חשבון, מוסיפים קרדיטים ושואלים את השאלה הראשונה בצ׳אט או בטרמינל.
פרטי או חברה. אפשר לעבור לחשבון חברה אחר כך בלי לאבד יתרה או מפתחות.
בכרטיס אשראי. תשלום לפי טוקן, בלי מנוי.
בצ׳אט, או להתקין את ה-CLI ולהריץ notholy login בטרמינל.