Cybernasir/incident-response-lab
GitHub: Cybernasir/incident-response-lab
一个基于NIST框架的事件响应演练实验室，通过钓鱼邮件导致恶意软件感染的模拟场景，帮助安全人员实践和学习事件响应的完整流程。
Stars: 0 | Forks: 0
# incident-response 实验室
# 🔐 事件响应实验室 – NIST 框架
## 📌 概述
本项目演示了基于 NIST 框架的事件响应流程的实践模拟。
## 🎯 目标
应用事件响应的 4 个阶段：
1. 准备
2. 检测与分析
3. 遏制、清除与恢复
4. 事后活动
## 🧪 场景
钓鱼邮件导致用户机器感染恶意软件。
## 🔥 我学到了什么
- 结构化的事件响应工作流程
- 日志和证据的重要性
- 遏制必须快速且果断
- 文档记录在网络安全中至关重要
标签：AMSI绕过, DAST, NIST框架, 合规管理, 威胁检测, 安全演练, 安全运营, 库, 应急响应, 恶意软件分析, 恶意软件防护, 扫描框架, 搜索语句（dork）, 漏洞响应, 网络安全, 钓鱼邮件, 隐私保护