soc-investigation-powershell-edrfreeze

Indagine su PowerShell/EDRFreeze Caso di studio LetsDefend Questa repository contiene un'indagine SOC documentata basata su uno scenario LetsDefend che coinvolge attività PowerShell sospetta, un payload ospitato su GitHub e l'esecuzione dello strumento EDRFreeze. Cosa include questa repository...