-
Screen Capture und Clipboard erkennen: Bildschirmfotos und Zwischenablage
Screen Capture und Clipboard erkennen: skriptbasierte Bildschirmaufnahme und Zwischenablage-Abgriff über die Kommandozeile, Bilddateien und Intervallmuster. Drei sigma-cli-validierte Sigma-Regeln, Härtung und Test. Serie "Angriff erkennen".
-
Keylogging erkennen: Tastaturaufzeichnung und ihre Spuren
Keylogging erkennen: warum reines Abgreifen von Tastatureingaben schwer fassbar ist und welche Begleitspuren bleiben - skriptbasierte Keylogger in der Kommandozeile, Autostart-Verankerung und Ausgabedatei. Drei sigma-cli-validierte Sigma-Regeln, Härtung und…
-
Datenarchivierung vor dem Abfluss erkennen: Staging und Split-Archive
Datenarchivierung erkennen: wie Angreifer gesammelte Daten vor dem Abfluss in passwortgeschützte, geteilte Archive packen und welche Spuren Sysmon Event 1, 4688 und 11 zeigen. Drei sigma-cli-validierte Sigma-Regeln, Härtung…