Пост канала
- фото
sysmon-modular - модульные конфигурации для Sysmon sysmon-modular превращает настройку Sysmon из огромного XML-файла в конструктор. Правила разбиты по типам событий: создание процессов, сетевые соединения, изменения реестра, WMI, DNS-запросы, пайпы и другие действия в Windows. ⏺Можно собрать конфиг под конкретную инфраструктуру, включать нужные модули и исключать шумные события. Есть готовые варианты — от сбалансированного до максимально подробного для расследований и исследований. 🤖Бесплатный ChatGPT
Открыть в MAX- Просмотры
- 231
- ER
- 0,4%
- Реакции
- 1