Threat Hunt · Fileless · Threat Hunt
PowerShell Empire fileless C2 · 90 gün tespit edilemedi · 47 endpoint
200 endpoint'li yazılım firmasında SOC analist haftalardır anormal PowerShell aktivitesi görüyor. AV/EDR temiz dönüyor. Memory forensic Empire C2 beacon'ı ortaya çıkardı. 47 endpoint enfekte · DA kompromize 2 hop kaldı. 11 kritik kararı sırayla vereceksin.
Senaryoya başlamadan önce
- Sen bu olayda karar veren kişisin · her seçim zaman/maliyet/itibar bırakır
- Yanlış cevap yok · gerçek hayatta da yok · ama bazı yollar daha pahalı
- Senaryoyu istediğin zaman tekrar başlatabilirsin · farklı yollar dene
- Sonunda 3-eksenli skor + alternatif rotalar gösterilir