Incident-Response-Powershell

PowerShell 数字取证与事件响应 此仓库提供基于 PowerShell 的事件响应脚本。 DFIR 脚本 DFIR-Script.ps1 脚本收集 Windows 设备上的取证痕迹。主要功能包括： 收集超过 25 个潜在入侵指标。 基于 CSV 的导出文件，用于 SIEM 集成。 与 Microsoft Defender for Endpoint 实时响应集成。 细化响应脚本 这些脚本执行特定任务，例如收集 Windows 安全事件、重置活动用户会话或将文件夹上传到 Azure 存储 Blob。部分脚本使用 API...

Malware-IOCs

Malware-IOCs 単に私が発見したマルウェアの情報です...