MITRE ATT&CK Defense: Esecuzione di un proxy binario di sistema tramite Rundll32

Comprendere queste tecniche di "Living off the Land" è essenziale per i moderni analisti della sicurezza e per i cacciatori di minacce. Questo corso di solo testo ti guida attraverso i meccanismi di esecuzione del proxy binario di sistema, concentrandosi sull'utilità Rundll32 ampiamente abusata.Impara ad analizzare come gli aggressori eseguono codice arbitrario attraverso processi affidabili, identificano argomenti sospetti della riga di comando e configurano meccani di rilevamento robusti. Cosa imparerai: Comprendere i fondamenti dell'esecuzione del proxy binario di sistema all'interno del framework MITRE ATT&CK; Analizzare come funziona Rundll32 e perché gli avversari lo utilizzano per bypassare i controlli di sicurezza; Identificare i modelli di riga di comando dannosi e i comportamenti di esecuzione; Configurare le regole di rilevamento utilizzando i registri eventi di Windows e Sysmon per individuare Il corso inizia con i concetti fondamentali di abuso binario affidabile e il framework MITRE ATT & CK.Il corso si concentra sulla progettazione di strategie di mitigazione di base e sulla riduzione della superficie di attacco per limitare l'abuso binaria. Questo corso è progettato per aspiranti analisti della sicurezza, cacciatori di minacce e amministratori IT che cercano di comprendere l'evasione della difesa.Questo corso è stato progettato con l'obiettivo di fornire agli studenti le conoscenze e le abilità necessarie per sviluppare e implementare una strategia di difesa efficace. Non è richiesta alcuna esperienza precedente nell'ingegneria della sicurezza, anche se è utile avere una familiarità di base con i concetti del sistema operativo Windows.