Скачать или смотреть Исследование лаборатории Deep Blue - Онлайн-лаборатории Blue Team

Недавно была взломана рабочая станция под управлением Windows, и имеющиеся данные указывают на то, что атака была совершена на доступный из интернета RDP-сервер, после чего был развернут Meterpreter для выполнения «действий над целями». Можете ли вы подтвердить эти данные?

Вам были предоставлены экспортированные из взлома системы файлы Security.evtx и System.evtx — вы должны проанализировать их, а НЕ журналы Windows, сгенерированные тестовой машиной (при использовании DeepBlueCLI убедитесь, что вы указываете путь к этим файлам, хранящимся в папке \Desktop\Investigation\).

Материалы для чтения:
https://github.com/sans-blue-team/Dee...

Ссылка на лабораторию: https://blueteamlabs.online/home/inve...