incident response инструментарий
-
Статья DFIR инструменты 2025: Velociraptor, KAPE, EZ Tools и Autopsy — настройка лаборатории и сбор артефактов
Понедельник, 9:15 утра. Три алерта в SIEM - Event ID 7045 (установка неизвестного сервиса) на хостах бухгалтерии. К 10:00 счётчик дошёл до восьми машин: lateral movement шёл прямо сейчас. Задача - за час собрать артефакты с 30+ хостов без перезагрузки и без потери chain of custody. Стек из...- Сергей Попов
- Тема
- autopsy цифровая криминалистика dfir инструменты 2025 dfir лаборатория настройка eric zimmerman tools windows incident response инструментарий kape артефакты сбор velociraptor форензика настройка сбор артефактов windows forensics
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ