Digest da Forensic Focus reúne persistência via WMI, nova versão do MD-RED e bastidores do Amped FIVE
A edição semanal da Forensic Focus traz um artigo técnico sobre persistência por WMI Permanent Event Subscription (ActiveScriptEventConsumer), do registro à execução e artefatos de memória, com regras Sigma para detecção. Também destaca a versão 4 do MD-RED, com análise de mídia por IA e varredura de malware em forense móvel, e um episódio de podcast sobre o desenvolvimento do Amped FIVE.
Fonte ↗