درباره‌ی وبینار

‏RPC پروتکل ناشناخته‌ای است که بسیاری از حملات از آن استفاده می‌کنند اما تحلیل جدی روی آن انجام نشده است. در این وبینار پروتکل RPC را بررسی می‌شود و مشاهده می‌کنیم که چطور به کمک RPC می‌توان حملاتی ماندند Lateral Movement و یا DCSync را تشخیص داد. همچنین با ETW Provider ای که ویندوز برای RPC دارد، آشنا می‌شویم.