Mi a különbség a SIEM és a SOAR között?
Cybersecurity / InfoSec
Hogyan döntöd el, mit fogsz tanulni? Van-e rendszered vagy tanulási terved?
Mi a valódi kulcsfontosságú különbség a GET és a POST között? Miért preferálják a támadók a POST-ot?
Mi az a NT és LM az NTLM-ben? Miben különböznek?
Mi az a Sysmon?
Mi az a RBCD (Erőforrás-alapú korlátozott delegálás)?
Mi érdekelte a pozíciónkban?
Milyen protokollok vannak az OSI modell felső rétegében (L7)?
Mi az a Sysmon Esemény ID 1?
Mesélj részletesen a HTTP protokollról - hogyan van felépítve és hogyan működik
Melyik porton működik a PING?
Hol tárolódnak a jelszavak Linuxban?
Hány szakember volt a csapatában, és hogyan oszlottak meg a feladatok?
Hányféle Event ID van a Sysmon-ban?
Hol tárolódnak a naplók Linuxban?
Mi számodra érdekes feladatok?
Mi érdekelte az analitika?
Mik a várakozásaid a cégtől, a csapattól, a vezetőtől és a feladatoktól?
Mik a jövőbeli képzési terveid?
Mesélj az NTLM-ről és a Kerberosról