Windows Event Log & Timestomp: Evasione per Principianti

Comprendere come aggirare i meccanismi di rilevamento è fondamentale sia per i professionisti della cybersecurity che per gli appassionati. Questo corso ti fornirà conoscenze fondamentali e tecniche pratiche per manipolare i Windows Event Logs e i timestamp dei file, competenze essenziali per comprendere l'evasione degli attacchi e l'analisi forense. Svilupperai una prospettiva più chiara su come operano gli avversari e su come identificare tali attività. Cosa imparerai: * Comprendere i concetti fondamentali di Windows Event Logging e il suo ruolo nel monitoraggio del sistema. * Imparare i metodi per identificare e interagire con vari Windows Event Logs. * Applicare tecniche per cancellare, disabilitare o modificare i Windows Event Logs per ostacolare le indagini forensi. * Esplorare i principi dei file metadata e della manipolazione dei timestamp (timestomping). * Esercitarsi nell'uso di strumenti da riga di comando e scripting di base (ad esempio, PowerShell) per eseguire il timestomping. * Analizzare l'impatto di queste tecniche di evasione sia dalla prospettiva di un attaccante che di un difensore. Il corso inizia con un'introduzione ai fondamenti del logging di Windows, progredisce attraverso tecniche pratiche di manipolazione dei log e si conclude con lezioni dettagliate sull'alterazione dei timestamp dei file. Questo approccio strutturato garantisce una solida comprensione di ogni concetto prima di passare alla sua applicazione. Questo corso è progettato per principianti assoluti nella cybersecurity, professionisti IT e chiunque sia interessato a comprendere le tecniche fondamentali di evasione degli attacchi sui sistemi Windows. Non è richiesta alcuna esperienza precedente con strumenti o concetti di cybersecurity. Inizia oggi il tuo percorso nella comprensione delle tattiche di evasione del sistema.