Алертинг в SIEM / EDR: повесить триггеры на запуск mshta.exe, активность интерпретаторов wscript.exe/cscript.exe, а также вызов системных утилит за пределами C:\Windows\System32.

#skills #windows #hardening #lolbins #asr #applocker #threathunting #sysadmin #admin_future