لایه‌های تحلیل در یک میز کار

بازپخش و مشاهده دسکتاپ ویندوز ایزوله هم‌زمان با اجرا؛ برای دیدن رفتار تعاملی، پنجره‌ها، dropperهای چندمرحله‌ای و توالی واقعی حمله.

ترافیک مهمان فریم‌به‌فریم: DNS، HTTP، TLS، مقصد، پورت و استریم. مناسب استخراج IOC شبکه و ردیابی الگوی C2.

شکار payload در RAM حتی پس از پاک‌شدن فایل: ناحیه RWX، ماژول unbacked، هدر تزریق‌شده و hitهای YARA روی دامپ پردازه.

درخت پردازه، رویداد فایل/رجیستری، کلیدهای Run، خودپاک‌سازی و زنجیره‌هایی مثل office → cmd → powershell.

Verdict، نگاشت ATT&CK، IOC و سرنخ Sigma/YARA برای همکار بعدی یا تیم شکار.