Search Results

Puede que encuentre situaciones legítimas en las que no desea que una aplicación haga algo (probablemente en sus equipos), pero no necesita ser notificado cada vez. Esta es una situación distinta a cuando necesita poner algo en lista blanca, donde no se re...

Análisis de Memoria Análisis de Inyección de Procesos Análisis de Creación de Procesos Uniéndolo todo: una investigación de extremo a extremo ¿Por qué elegimos mostrar este ejemplo? Existen tres bloques fundamentales de análisis a su dispo...

Las inyecciones de procesos son una capacidad de ingeniería de software que puede aparecer en un contexto no malicioso, o ser utilizada directamente por un atacante. De hecho, la inyección de procesos y las técnicas asociadas son una de la...

Es muy poco común, posiblemente nunca ocurra, que un atacante ejecute un ataque completo desde dentro de un solo proceso.El hecho de que una herramienta de ataque o una biblioteca de Windows utilice múltiples procesos y programas de Window...

Introducción Cómo Suscribirse y Cancelar la Suscripción para Recibir Informes Contenido de Muestra del Informe IntroducciónLos Resúmenes de Informes Ejecutivos son informes enviados por correo electrónico a los usuarios que detallan inf...

Diríjase a la página de Agentes y localice la columna Visibilidad del Panel.El filtro predeterminado de esta columna hace que los agentes ocultos no sean visibles.Para mostrar los agentes ocultos, abra el filtro de esta columna y marque la...

Es importante comprender que eliminar un agente también eliminaría todos los datos recopilados a través de ese agente. Esa información podría ser útil algún día para una futura investigación.En su lugar, ocultar el agente de la vista, las ...

La configuración predeterminada para las notificaciones es enviar alertas de agente sin conexión para los agentes ocultos.A continuación se muestra la configuración predeterminada durante la creación de notificaciones:Normalmente, los usua...

قد تجد أن هناك سيناريوهات مشروعة حيث لا ترغب في أن يقوم تطبيق ما بفعل شيء (على الأرجح على أجهزتك)، ولكن لا تحتاج إلى إشعار في كل مرة. هذا موقف منفصل عن الحالة التي تحتاج فيها إلى إدراج عنصر ما في القائمة البيضاء، حيث لا يتم اتخاذ أي إجراء من قبل نظام منع ا...

تحليلات الذاكرة تحليلات حقن العمليات تحليلات إنشاء العمليات تجميع كل ذلك معًا - تحقيق شامل من البداية إلى النهاية لماذا اخترنا عرض هذا المثال؟ هناك ثلاث لبنات أساسية للتحليل متاحة لك أثناء التحقيق في تنبيه ما. من المرجح حاليًا أن يقوم المه...

عمليات الحقن في العمليات هي قدرة هندسية برمجية يمكن أن تظهر في سياق غير ضار، أو تُستخدم مباشرة من قبل مهاجم. في الواقع، تُعد عمليات الحقن في العمليات والتقنيات المرتبطة بها من الأساليب المفضلة لدى المهاجمين، لأسباب متعددة تخرج عن نطاق هذا ...

من النادر جدًا، وربما لا يحدث أبدًا، أن يقوم مهاجم بتنفيذ هجوم كامل من داخل عملية واحدة.حقيقة أن أداة هجوم أو مكتبة ويندوز تستخدم عمليات وبرامج ويندوز متعددة تكون أحيانًا غير مرئية لمستخدمي البرمجية الخبيثة (أي المجرمين).تمثل سلوكيات العمل...

مقدمة كيفية الاشتراك وإلغاء الاشتراك في استلام التقارير نموذج محتوى التقرير مقدمةملخصات التقارير التنفيذية هي تقارير تُرسل عبر البريد الإلكتروني إلى المستخدمين وتوضح تفاصيل حول التراخيص والعملاء (agents) وسلوكيات الأجهزة الخاصة بالمستخد...

انتقل إلى صفحة العوامل (Agents) وحدد موقع عمود رؤية لوحة المعلومات (Dashboard Visibility).المرشح الافتراضي لهذا العمود يجعل العوامل المخفية غير مرئية.لإظهار العوامل المخفية، افتح مرشح هذا العمود وحدد مربع الاختيار الخاص بـ Hidden، وقم بإلغ...

من المهم أن تدرك أن إزالة عامل (agent) ستؤدي أيضًا إلى حذف جميع البيانات التي تم جمعها عبر ذلك العامل. قد تكون تلك المعلومات مفيدة يومًا ما لتحقيق مستقبلي.بدلاً من ذلك، فإن إخفاء العامل من العرض أو الإشعارات أو التنبيهات هو على الأرجح الإج...

الإعداد الافتراضي للإشعارات هو إرسال تنبيهات العملاء غير المتصلين (offline agent alerts) للعملاء المخفيين.نرى أدناه الإعداد الافتراضي أثناء إنشاء الإشعار:عادةً ما ينشئ المستخدمون فئة إشعارات منفصلة لإشعارات العملاء المخفيين، وذلك في الحالا...

Es kann legitime Szenarien geben, in denen Sie nicht möchten, dass eine Anwendung etwas tut (wahrscheinlich auf Ihren Rechnern), Sie aber nicht bei jedem Vorfall benachrichtigt werden müssen. Dies ist eine andere Situation als die, in der Sie etwas auf die...

Speicheranalyse Analyse von Prozess-Injektionen Analyse von Prozesserstellungen Alles zusammengeführt – eine durchgängige Untersuchung Warum haben wir uns entschieden, dieses Beispiel zu zeigen? Es gibt drei Analysebausteine, die Ihnen bei...