Расследование атаки от APT-группировки на Standoff Defend

Узнайте, как расследовать атаки APT-группировок на примере онлайн-полигоне Standoff Defend. В видео демонстрируется пошаговый разбор атаки группировки Charlie Kitano: анализ логов, использование фильтров (Evans Host, Body Contains), поиск подозрительных процессов (7-Zip) и цепочки их запуска. Подчеркивается важность безопасного обучения на тестовой инфраструктуре для изучения методов злоумышленников без риска для реальных систем.