🛡️ Playbook هفته پنجم

شکار تهدیدهای پیشرفته

📋 شرح رخداد

در بررسی‌های امنیتی، نشانه‌هایی از فعالیت‌های پیشرفته در شبکه دیده می‌شود: سیل ICMP، ارتباطات دوره‌ای مشکوک، دسترسی‌های SMB/RDP و حجم بالای DNS. شما باید این تهدیدها را شناسایی و تحلیل کنید.

مرحله ۱: شناسایی ICMP Flood
مرحله ۲: تحلیل C2 Beaconing
مرحله ۳: تشخیص Lateral Movement
مرحله ۴: شناسایی DNS Tunneling
مرحله ۵: ساخت گزارش و هشدار
مرحله ۶: مستندسازی و پاسخ