DFIRArtifactMuseum

DFIR Artifact Museum 描述 DFIR Artifact Museum 是一个由社区驱动的 DFIR 相关痕迹（artifacts）档案库，旨在为来自各种操作系统的痕迹示例提供一个集中的存放位置。 目的 提高样本痕迹的可获取性，让个别研究人员无需重复劳动去生成数据——坦率地说，这些数据本应只生成一次，然后与社区共享，从而将更多时间和精力花在分析上，而不是痕迹生成上。 益处 希望随着来自各种操作系统的痕迹集中存放于同一处、获得更多曝光，从未使用过 Linux 的人也能更熟悉 Linux 痕迹的样子。同样，对于只用 Linux、不用 Windows 的人来说也是如此。...