RPC for Detection Engineers

درباره‌ی وبینار

‏RPC پروتکل ناشناخته‌ای است که بسیاری از حملات از آن استفاده می‌کنند اما تحلیل جدی روی آن انجام نشده است. در این وبینار پروتکل RPC را بررسی می‌شود و مشاهده می‌کنیم که چطور به کمک RPC می‌توان حملاتی ماندند Lateral Movement و یا DCSync را تشخیص داد. همچنین با ETW Provider ای که ویندوز برای RPC دارد، آشنا می‌شویم.

مدت زمان وبینار

این وبینار با ارایه‌ی «مهدی حاتمی»، پنج‌شنبه ۲۷ مرداد از ساعت ۱۷ برگزار شد.

این وبینار برای چه افرادی توصیه می‌شود؟

حضور در این وبینار به متخصصان و علاقه‌مندان حوزه‌های Penetration testing، Red Team ،SOC و Threat Hunting توصیه می‌شود.