Velociraptor: сбор артефактов с хоста за минуты вместо ручного обхода через PowerShell

Статус
Закрыто для дальнейших ответов.

Александр Панкратов

Administrator
Команда форума
3601-1024x572.jpg
Настройка Velociraptor для DFIR: VQL-запросы, Hunt по 50+ хостам и offline-коллектор. Сравнение с ручным PowerShell/WMIC на реальном инциденте — от 40 минут к 3.

Источник: codeby.academy
 
Статус
Закрыто для дальнейших ответов.
Назад
Верх