pict

PICT - 감염 후 수집 툴킷 이 스크립트 세트는 감염이 의심되는 엔드포인트에서 다양한 데이터를 수집하여 사고 대응 프로세스를 지원하도록 설계되었습니다. 이 데이터는 완전한 포렌식 데이터 수집으로 간주되어서는 안 되지만, 많은 유용한 포렌식 정보를 캡처합니다. 진정한 포렌식 데이터를 원한다면 전체 메모리 덤프를 캡처하고 전체 드라이브를 이미징해야 합니다. 이는 이 툴킷의 범위를 벗어납니다. 사용 방법 스크립트는 라이브 시스템에서 실행되어야 하며, 이미지나 다른 포렌식 데이터 저장소에서는 실행되지 않아야 합니다. 실행에 roo...