Windows IR: системный подход. Часть 4 — артефакты, таймлайн, IOC, восстановление +3
Публикации с тегом incidentresponse
Windows IR: системный подход. Часть 3 — задачи, автозапуск, учётные записи, журналы +3
Калькулятор трудозатрат SOC или как защитить свой FTE +4
Windows Incident Response: системный подход. Часть 1 +9
Восстановление EVTX-записей: методы карвинга +13
Боль реагирования: как процессы информационной безопасности влияют на расследование инцидента +6
