IRTriage

应急响应分类： 脚本化收集对取证分析师有价值的系统信息。 IRTriage 在所有 Windows 版本（WinXP 除外）中会自动“以管理员身份运行”。 原始来源是 Triage-ir v0.851，这是由 Michael Ahrendt 编写的 Autoit 脚本。 不幸的是，Michael 最后的更改于 2012 年 11 月 9 日 发布。 我已通知 Michael 知道 我 fork 了他的项目： 我很高兴地宣布，他同意我 fork 他的源代码，开源万岁！ 如果在事件响应期间无法获取完整磁盘镜像怎么办？ 假设你正在调查十几台可能被感染或受损的系统。 你能花 2-8...