Unit42

HackTheBox Sherlock Unit42 調查紀錄，透過 Sysmon 事件還原惡意下載、落地檔案與 UltraVNC 感染流程。