Incident-Response-Powershell

Powershell للتحقيق الرقمي والاستجابة للحوادث يوفر هذا المستودع نصوصًا برمجية للاستجابة للحوادث مبنية على PowerShell. سكربت DFIR يقوم سكربت DFIR-Script.ps1 بجمع القطع الأثرية الجنائية على أجهزة Windows. تشمل الميزات الرئيسية: جمع أكثر من 25 مؤشرًا محتملاً للاختراق. ملفات تصدير قائمة على CSV للتكام...