cron が午前三時に curl を叩いた
検知ルールを書き、対応手順を回す
중급 · レッスン 12 · ラボ 4
カリキュラム
記録が残る場所と残らない場所
- 「誰が何をしたか」はどこに残るのか reading
- 残る場所と残らない場所を切り分ける lab
- クイズ：記録が残る場所 quiz
ルールは文章ではなくデータ構造だ
- ルールは文章ではなくデータ構造だ reading
- ルール一本を六回書き直す lab
- クイズ：Sigma ルールを読む quiz
システムコールは嘘をつけない
- システムコールで捕まえれば嘘をつけない reading
- cron が午前三時に curl を叩いた lab
- クイズ：ランタイム検知 quiz
捕まえたあと、まず何をするか
- 捕まえたあと、まず何をするか reading
- 午前三時の一時間をたどり直す lab
- クイズ：対応の順序 quiz