aw31337/btfm
GitHub: aw31337/btfm
蓝队实战手册的开源配套资源库，为安全防御人员提供按阶段组织的实用脚本、速查表和工具链接。
Stars: 1 | Forks: 0
# 蓝队实战手册 (BTFM)
### 免费脚本、速查表与实战内容
[](https://www.amazon.com/dp/B077WF4WYV)
[](LICENSE)
[](CONTRIBUTING.md)
[](https://www.linkedin.com/in/aw31337/)
本仓库是 **蓝队实战手册 (BTFM)** 的免费配套资源——包含实用脚本、速查表和实战内容，作为对促成本书诞生的社区的回馈而开放发布。
这本书为你提供理论指导。而本仓库为你提供将其付诸实践的工具。
## 内容概览
| 文件夹 | 内容 |
|---|---|
| [`scripts/recon/`](scripts/recon/) | 侦察封装脚本 —— nmap 配置、子域名枚举 |
| [`scripts/network/`](scripts/network/) | 基线捕获、连接监控 |
| [`scripts/windows/`](scripts/windows/) | PowerShell —— 事件日志追踪、快速分类 |
| [`scripts/linux/`](scripts/linux/) | Bash —— 快速分类、日志追踪 |
| [`scripts/threat-hunt/`](scripts/threat-hunt/) | IOC 搜索、进程追踪 |
| [`cheatsheets/`](cheatsheets/) | 快速参考 Markdown —— 命令、事件 ID、语法 |
| [`resources/`](resources/) | 精选工具链接与阅读清单 |
## 快速开始
```
git clone https://github.com/aw31337/btfm.git
cd btfm
```
脚本按阶段组织。导航到相应的文件夹，阅读头部注释，然后运行。大多数 bash 脚本需要标准的 Linux 工具；PowerShell 脚本需要在 Windows 上使用 PS 5.1+。
## 许可协议
脚本：[MIT License](LICENSE)
文档与速查表：[CC BY 4.0](https://creativecommons.org/licenses/by/4.0/) —— 注明出处即可自由分享。
## 联系方式
- [Amazon 上的 BTFM](https://www.amazon.com/dp/B077WF4WYV)
- [Amazon 上的 FTFM](https://www.amazon.com/dp/B0F6KD9XJM) —— 配套取证手册
- [LinkedIn](https://www.linkedin.com/in/aw31337/)标签：AI合规, CTI, IP 地址批量处理, PB级数据处理, 安全脚本, 安全运维, 库, 应急响应, 应用安全, 速查表, 防御加固