Kenyotta/DFIR-Investigation-Series
GitHub: Kenyotta/DFIR-Investigation-Series
一套涵盖网络流量、Windows 工件、内存、日志与时间线重建的数字取证与事件响应实战练习资源。
Stars: 0 | Forks: 0
# DFIR 调查系列
涵盖网络流量、Windows artifacts、内存分析、事件日志和时间线重建的实战数字取证与事件响应调查。
标签：JARM, 事件还原, 内存分析, 库, 应急响应, 数字取证, 自动化脚本