Lesson 10/13 Letting AI read your Sysmon logs to find the malware

What this lesson is about

Sysmon audit Windows et IA. Exportez vos logs Sysmon et analysez-les avec Claude ou ChatGPT pour détecter un malware. Test avec Atomic Red Team. Comparatif Claude Opus. Claude Sonnet. ChatGPT sur logs Windows réels.

Contents

1. 0:00Introduction et objectif de la démonstration
2. 0:16Présentation de Sysmon pour l'audit Windows et Linux
3. 0:28Simulation d'activité utilisateur normale sur le poste
4. 0:40Export des logs Sysmon ciblés sur une tranche horaire
5. 1:01Analyse des logs avec Claude et ChatGPT sans attaque
6. 1:23Résultats comparatifs des deux IA sur activité normale
7. 2:01Lancement d'une attaque simulée avec Atomic Red Team
8. 2:13Export des logs post-attaque depuis Sysmon
9. 2:51Analyse des logs d'attaque par Claude et détection
10. 3:09Résultats détaillés et techniques MITRE identifiées
11. 3:54Test de Claude Opus en effort maximal sur les logs
12. 4:37Test de Claude Opus en mode low et résultats
13. 5:36Test de Claude Sonnet avec chaîne de pensée activée
14. 6:01Piste Python pour automatiser l'analyse des événements Windows
15. 6:11Résultats finaux et comparatif des modèles IA