Incident-Response-Powershell

पावरशेल डिजिटल फोरेंसिक्स और घटना प्रतिक्रिया यह रिपॉजिटरी PowerShell-आधारित घटना प्रतिक्रिया स्क्रिप्ट प्रदान करता है। DFIR स्क्रिप्ट DFIR-Script.ps1 स्क्रिप्ट Windows उपकरणों पर फोरेंसिक आर्टिफैक्ट एकत्र करती है। मुख्य विशेषताएं शामिल हैं: 25 से अधिक संभावित समझौता संकेतक एकत्र करना। SIEM एकीकर...

PowerShell Digital Forensics: PowerForensics

PowerShell Digital Forensics The purpose of PowerForensics is to provide an all inclusive framework for hard drive forensic analysis. PowerForensics currently supports NTFS and FAT file systems, and work has begun on Extended File System and HFS+ support. PowerForensics is built on a C Class...