The ABCs of WMI - Finding Evil in Plain Sight скачать в хорошем качестве
The ABCs of WMI - Finding Evil in Plain Sight
4 years ago
forensics
digital forensics
DFIR
WMI
Windows Management Instrumentation
MI
Microsoft MI
Management Infrastructure
WMI forensics
WMI persistence
WMI event filter
WMI event consumer
WMI filter to consumer binding
WMI malware
WMIC
Invoke-WMIMethod
WBEM
OBJECTS.DATA
mofcomp.exe
mofcomp
.mof file
mof file
T1047
MITRE ATT&CK T1047
APT29
APT32
APT41
Solorigate
SUNBURST
TEARDROP
SolarWinds malware
SolarWinds breach
PyWMIPersistenceFinder
David Pany
Не удается загрузить Youtube-плеер. Проверьте блокировку Youtube в вашей сети.
Повторяем попытку...
Повторяем попытку...
Скачать видео с ютуб по ссылке или смотреть без блокировок на сайте: The ABCs of WMI - Finding Evil in Plain Sight в качестве 4k
У нас вы можете посмотреть бесплатно The ABCs of WMI - Finding Evil in Plain Sight или скачать в максимальном доступном качестве, видео которое было загружено на ютуб. Для загрузки выберите вариант из формы ниже:
-
Информация по загрузке:
Скачать mp3 с ютуба отдельным файлом. Бесплатный рингтон The ABCs of WMI - Finding Evil in Plain Sight в формате MP3:
Если кнопки скачивания не
загрузились
НАЖМИТЕ ЗДЕСЬ или обновите страницу
Если возникают проблемы со скачиванием видео, пожалуйста напишите в поддержку по адресу внизу
страницы.
Спасибо за использование сервиса ClipSaver.ru
The ABCs of WMI - Finding Evil in Plain Sight
To date, WMI is one of the few forensic topics that hasn't been widely covered on this channel. Let's fix that and explore how we can separate legitimate WMI usage from attacker activity. We'll start with a review and cover the basics of this technology. Then we'll spend the rest of the episode looking at how we can enumerate the contents of the WMI database on a live system and on a dead system. ** If you enjoy this video, please consider supporting 13Cubed on Patreon at patreon.com/13cubed. ** 📖 Chapters 00:00 - Intro 04:37 - Analyzing WMI with Autoruns for Windows 06:41 - Analyzing WMI with PowerShell 09:48 - Using KAPE to Acquire WMI Artifacts 11:09 - Using PyWMIPersistenceFinder.py 14:16 - Recap 🛠 Resources Autoruns for Windows: https://docs.microsoft.com/en-us/sysi... KAPE: https://www.kroll.com/en/insights/pub... PyWMIPersistenceFinder.py: https://github.com/davidpany/WMI_Fore... MITRE ATT&CK - Windows Management Instrumentation: https://attack.mitre.org/techniques/T... #Forensics #DigitalForensics #DFIR #ComputerForensics #WindowsForensics
Comments
