DFIR4vSphere

목차: 1. 모듈 설명 2. 설치 및 사전 요구 사항 3. Start-VCInvestigation 데이터 수집 4. Start-ESXiInvestigation 데이터 수집 5. 생성되는 파일 6. Splunk를 사용한 로그 분석 7. 공격자가 vCenter를 암호화하는 경우 모듈 설명: DFIR4vSphere PowerShell 모듈은 ESXi 호스트와 vCenter 콘솔 모두에서 로그와 포렌식 아티팩트를 수집합니다. 이 모듈에는 두 가지 주요 기능이 있습니다: Start-VCInvestigation: 이 함수는 vCenter...