أفضل 10 أدوات مستخدمة عند التحقيق في حوادث الأختراق
يجب أن يكون كل متخصص في الأمن السيبراني على دراية بـها ... https://t.co/BPQAQxd2RI
1. Wireshark
تعتبر أداة قوية وموثوقة في مجال تحليل حركة الشبكة، وهي تستخدم على نطاق واسع من قبل مهندسين الشبكات وأخصائيي الأمن السيبراني ومسؤولي النظام ومطوري البرامج
https://t.co/0moLr39VpR
2. Autoruns
هي أداة تقدمها شركة مايكروسوفت لنظام التشغيل ويندوز، وتستخدم لتحليل وإدارة عمليات التشغيل التلقائي على جهاز الكمبيوتر. تهدف الأداة إلى مساعدة المستخدمين على فهم والتحكم في التطبيقات والخدمات التي تبدأ تلقائيًا عند تشغيل النظام.
https://t.co/luxG50KryP
3. Windows Registry
يمكن الوصول إلى سجل Windows باستخدام أداة (Registry Editor) المدمجة في نظام التشغيل. تتيح لك هذه الأداة استعراض وتعديل المفاتيح والقيم في سجل Windows.
https://t.co/950O1JQvPF
4. ProcMon
أداة ProcMon هي اختصار لـ "Process Monitor" وهي أداة متقدمة تستخدم في نظام التشغيل ويندوز لرصد وتحليل الأحداث والأنشطة التي تحدث على مستوى العمليات (البرامج) والنظام.
https://t.co/StmTn8qSDk