soc-investigation-powershell-edrfreeze

PowerShell EDRFreeze 调查（LetsDefend 案例研究） 本仓库包含一个基于 LetsDefend 场景的已记录 SOC 调查，该场景涉及可疑的 PowerShell 活动、托管在 GitHub 上的载荷以及 EDRFreeze 工具的执行。 本仓库包含的内容 完整报告：report.md 时间线：timeline.md 失陷指标：iocs.md MITRE ATT&CK 映射：mitre.md 调查截图：screenshots 案例摘要 调查识别出一条由 PowerShell 驱动的攻击链：主机解析了 github.com，下载了...