Challenge'lar

Aynı makinelerin saldırı ve normal logları üzerinde bir Sigma kuralı yazın. Sonuç hangi saldırı olaylarının yakalandığını, hangilerinin kaçtığını ve hangi normal olayların eşleştiğini gösterir.

Sigma'da yeni misiniz? Derslerle başlayın.

1. mshta ile script kodu çalıştırmaprocess_creation · T1218.005 · 2.230 olay, bulunacak 3
2. Kodlanmış PowerShell komutlarıprocess_creation · T1059.001, T1027 · 2.351 olay, bulunacak 13
3. Run anahtarıyla kalıcılıkregistry_set · T1547.001 · 9.693 olay, bulunacak 2
4. LSASS belleğine erişimprocess_access · T1003.001 · 4.359 olay, bulunacak 8
5. Komut çalıştıran zamanlanmış görevlerprocess_creation · T1053.005 · 2.442 olay, bulunacak 3
6. Servisler ve WMI üzerinden uzaktan çalıştırmaprocess_creation · T1569.002, T1047 · 2.245 olay, bulunacak 5
7. Parola kovanlarının ve AD veritabanının kopyalanmasıprocess_creation · T1003.002, T1003.003, T1003.004 · 2.262 olay, bulunacak 6
8. Olay loglamasını registry üzerinden kapatmaregistry_set · T1562.002, T1562.003 · 11.088 olay, bulunacak 6
9. Loglamayı komut satırından kapatmaprocess_creation · T1562.002, T1562.006 · 2.311 olay, bulunacak 10
10. Ağ bağlantısı olmaması gereken süreçlerden gelen bağlantılarnetwork_connection · T1055, T1574.001, T1218.004, T1071.001 · 2.146 olay, bulunacak 20