MaxGair/dfir-portfolio
GitHub: MaxGair/dfir-portfolio
一个实战导向的 DFIR 与网络安全作品集，系统记录端点取证、威胁狩猎、检测工程等学习与实践内容，帮助完成从执法数字取证到商业网络安全的转型。
Stars: 0 | Forks: 0
# DFIR 作品集
一个实战导向的 DFIR 与网络安全作品集，记录了调查实验、端点取证、威胁狩猎、检测工程以及企业安全学习内容。
## 当前专注领域
- Velociraptor DFIR 实验
- Windows 端点取证
- 威胁狩猎
- 检测工程
- 企业与云安全概念
## 计划的仓库结构
```
dfir-portfolio/
│
├── velociraptor-labs/
├── windows-endpoint-forensics/
├── threat-hunting/
├── detection-engineering/
└── tools-and-scripts/
```
## 目标
通过实践实验、工具运用和技术文档，将调查性数字取证经验转化为商业 DFIR 和网络安全能力。
标签：AI合规, Velociraptor, 数字取证与应急响应, 用户态调试, 端点取证, 管理员页面发现, 网络安全, 逆向工具, 隐私保护