SANS Courses

Teams, Scams, and Ransomware - BlackBasta's Social Engineering Hustle

Uncover BlackBasta ransomware operators' 2024 social engineering tactics using Teams impersonation, email bombing, and credential theft to breach Microsoft 365 environments.

• YouTube
• 29 minutes
• Self-Paced
• Free Video

Ransomware Tabletop Exercises - Seven Scenarios to Include in Your Next TTX

Discover seven critical scenarios to enhance your ransomware tabletop exercises, from legal terminology to cloud pivots and team welfare considerations for better incident preparedness.

• YouTube
• 28 minutes
• Self-Paced
• Free Video

Adapting Tradecraft - Examining Ransomware Attacks in 2024 - Insights from The DFIR Report

Explore 2024 ransomware attack patterns and defensive strategies through real-world case studies from The DFIR Report's investigations and analysis.

• YouTube
• 41 minutes
• Self-Paced
• Free Video

Facing Modern Ransomware Threats and Tackling Multi-Extortion Tactics

Explore modern ransomware's multi-extortion tactics, detection strategies, and defense protocols to strengthen your organization's cybersecurity posture against complex threats.

• YouTube
• 11 minutes
• Self-Paced
• Free Video

Zero Trust AI in Ransomware Defense - Reinventing Risk Management

Discover how Zero Trust architecture and AI revolutionize ransomware defense through continuous authentication, predictive threat detection, and proactive security measures.

• YouTube
• 12 minutes
• Self-Paced
• Free Video

Stay Ahead of Ransomware - How Threat Actor Profiling Can Help Prevent Ransomware Attacks

Discover how threat actor profiling transforms ransomware defense by understanding diverse attacker motivations, methods, and behaviors to build smarter, adaptive security strategies.

• YouTube
• 1 hour
• Self-Paced
• Free Video

Shaking up the Ransomware Game - Introducing Scattered Spider

Explore how Scattered Spider has revolutionized ransomware tactics, shifting from traditional TTPs to cutting-edge infiltration techniques across multiple victim environments.

• YouTube
• 1 hour
• Self-Paced
• Free Video

コードから侵害まで：GCP Cloud Functions における脅威の分析

探索GCP Cloud Functionsの脆弱性と攻撃者の悪用手法、一般的な攻撃パターンと実例を通じてクラウドセキュリティの理解を深める。

• YouTube
• 41 minutes
• Self-Paced
• Free Video

高度なサイバー犯罪の台頭と増加 - インシデントレスポンス編

大規模組織への実際の攻撃事例から学ぶ、効果的なインシデント対応の方法と知見を探求する33分のプレゼンテーション。

• YouTube
• 33 minutes
• Self-Paced
• Free Video

インシデントレスポンス対応 - LIONTAILマルウェアフレームワークの分析

Dive into the analysis of LIONTAIL, a sophisticated malware framework used by Scarred Manticore, and learn effective incident response techniques for monitoring and tracking APT activities in compromised Windows networks.

• YouTube
• 35 minutes
• Self-Paced
• Free Video

サプライチェーンの最前線を切り開く - サプライチェーン攻撃の事例分析

サプライチェーン攻撃の実例を探り、攻撃者がVPN認証情報を利用して大企業に侵入し、WinRMやCobalt Strikeなどのツールで検知を回避した手法を解明します。

• YouTube
• 35 minutes
• Self-Paced
• Free Video

ICS特有のインシデントレスポンスプラン - 管理策1

Discover the essentials of ICS-specific incident response planning with SANS' critical cybersecurity controls framework, focusing on the first control measure.

• YouTube
• 32 minutes
• Self-Paced
• Free Video

スマートシティのインフラに対するデジタル調査

スマートシティのサイバー犯罪調査のための「SCOPE」オントロジーについて学ぶ。UCOとCASEを拡張し、スマートシティインフラでのデジタルフォレンジック調査と協調的なサイバー調査をサポート。

• YouTube
• 40 minutes
• Self-Paced
• Free Video

生成AIを活用したセキュリティアナリストによるDFIR事例の深掘り

探索する生成AIツールがDFIRプロセスをどう効率化するか。実際の攻撃事例を通して、セルフチューニングLLMやマルチモーダルモデルなどの活用法を学び、独自のセキュリティソリューション構築に役立てよう。

• YouTube
• 34 minutes
• Self-Paced
• Free Video

Electronアプリの分析：デジタルフォレンジックの秘宝を公開

探索しよう！Electronアプリの構造と、デジタルフォレンジックにおけるデータ抽出の革新的手法について詳しく学ぶ26分間の講演。

• YouTube
• 26 minutes
• Self-Paced
• Free Video