简介

dfir-win：用途为收集数据，帮助蓝队同学分析、研判、应急Windows安全事件。

使用方式

1. 下载本项目

2. Win + X 选择“命令提示符（管理员）”

3. 输入powershell，进入powershell终端，并cd到本项目目录

4. powershell -ep Bypass .dfir.ps1

5. 对项目文件夹生成的日志进行分析

工具获取

关注公众号，回复关键词 ' dfir '获取

扫码加好友拉你进交流群（请备注）

关注公众号，后台回复关键词获取安全相关资源：

【 1868 】 ：弱口令字典

【 6956 】 ：Windows提权工具包

【 1762 】 ：渗透辅助综合工具

【 2595 】 ：应急响应工具集

【 1346 】 ：CTF入门到提升视频教程

原文始发于微信公众号（菜鸟学安全）：windows应急响应工具--dfir-win