Digital Forensics and Incident Response (DFIR)
数字取证和事件响应 (DFIR) 是网络安全领域的其中一个领域，专注于网络攻击的识别、调查和补救。
www.youtube.com/watch?v=70CBB9MdNWM 教学视频
DFIR 有两个主要组成部分：
由于端点的激增和总体网络安全攻击的升级，DFIR 已成为组织安全策略和威胁搜寻能力中的核心能力。向云的转变以及基于远程的工作的加速，进一步提高了组织确保保护连接到网络的所有设备免受各种威胁的需求。
尽管 DFIR 传统上是一种反应性安全功能，但复杂的工具和先进技术（例如人工智能 (AI) 和机器学习 (ML)）使一些组织能够利用 DFIR 活动来影响和通知预防措施。在这种情况下，DFIR 也可以被视为主动安全策略中的一个组件。
数字取证提供计算机应急响应小组 (CERT) 或计算机安全事件响应小组 (CSIRT) 响应安全事件所需的必要信息和证据。
数字取证可能包括：
除了帮助团队应对攻击之外，数字取证还在整个补救过程中发挥着重要作用。数字取证还可能包括提供支持诉讼的证据或向审计员展示的文件。
此外，数字取证团队的分析可以帮助制定和加强预防性安全措施。这可以使组织降低整体风险，并加快未来的响应时间。
是一种独特的高级开源端点监控， 数字取证和网络响应平台。
它由数字取证和事件响应 （DFIR） 专业人员开发，他们需要 寻找特定工件并监控 终端节点的队列。迅猛龙使您能够更有效地响应各种数字 取证和网络事件响应调查和数据泄露：
迅猛龙的强大功能和灵活性来自 Velociraptor 查询 语言 （VQL）。VQL 是一个用于创建高度自定义工件的框架，它允许您收集、查询和监控几乎 终端节点、终端节点组或整个 网络。它还可用于在 端点，以及在服务器上自动执行任务。深入研究 Velociraptor 查询语言 （VQL）。这是解锁 工具的全部潜力。
下载
授予权限
使用下方命令生成配置文件存放到/tmp/gui_datastore/server.config.yaml下，默认绑定127.0.0.1不用输入密码。
velociraptor gui #直接启动GUI直接启动GUI即可进入。
给出的路径会自动跳转到浏览器。
Server.Utils.CreateMSI
下载最新版本的 MSI 文件（64 位和 可选 32 位），然后使用您的客户端配置重新打包它们 文件。
然后，重新打包的 MSI 文件将在 Uploaded Files 选项卡中。
下载 MSI 文件。将它们复制到网络共享 USB 棒或其他允许您从 Windows 访问它们的介质 端点。
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。