🔍 ابزارهای ویندوز را بشناسید که مهاجمان علیه شما استفاده می‌کنندمهاجمان به‌جای ساخت بدافزار جدید، ا

🔍 ابزارهای ویندوز را بشناسید که مهاجمان علیه شما استفاده می‌کنندمهاجمان به‌جای ساخت بدافزار جدید، از ابزارهای قانونی ویندوز مثل rundll32.exe، wmic.exe، certutil.exe و powershell.exe سوءاستفاده می‌کنند تا ردپاها را بپوشانند.✅ پیشنهاد ما:• اجرای مانیتورینگ روی آرگومان‌هایی مثل -EncodedCommand یا -ExecutionPolicy Bypass• بررسی parent-child غیرمعمول (مثلاً explorer → wmic, …)• محدودسازی اجرای LOLBins با AppLocker یا WDAC در نقاط حساس🌍مقاله #ThreatHunting #SOC #LOLBins #DetectionEngineeringتیم سورین