DFSP # 427 - MOF Balls

DFSP # 427 - MOF Balls

Windows management instrumentation, also known as WMI, is an App on Windows that allows a user to query all sorts of things about a system. Being native to Windows, it is an attractive target for a attackers to leverage. This week I'll break down the artifact from a DFIR point of a few and talk about how to detect its misuse.

Tämä jakso on lisätty Podme-palveluun avoimen RSS-syötteen kautta eikä se ole Podmen omaa tuotantoa. Siksi jakso saattaa sisältää mainontaa.

Jaksot(498)

Suosittua kategoriassa Tiede

rss-poliisin-mieli
rss-mita-tulisi-tietaa
docemilia
tiedekulma-podcast
utelias-mieli
rss-luontopodi-samuel-glassar-tutkii-luonnon-ihmeita
rss-hereilla
rss-ylistys-elaimille
hippokrateen-vastaanotolla
rss-tervetta-skeptisyytta
rss-duodecim-lehti
rss-bios-podcast
rss-tiedetta-vai-tarinaa
rss-sotepodi-ratkaisuja-hyvinvointiin
rss-kasvikutsut
rss-totuuden-liepeilla
mielipaivakirja
rss-ammamafia
filocast-filosofian-perusteet