cyberill-projekt/cyberill-cert
GitHub: cyberill-projekt/cyberill-cert
该项目是 CYBERILL 的事件响应与数字取证支柱，提供从检测到恢复的全流程 IR 能力与自定义工具剧本。
Stars: 0 | Forks: 0
# 🚨 Cyberill CERT — 事件响应 • DFIR • 危机管理
[](LICENSE)
**Cyberill CERT** 是 CYBERILL 的事件响应与取证支柱。
## 🏗️ 核心能力
| 能力 | 描述 |
|------------|-------------|
| 🚨 **事件响应** | 检测、遏制、根除、恢复 |
| 🔎 **数字取证** | 磁盘、内存和网络取证 |
| 📊 **威胁狩猎** | 主动威胁检测 |
| 📋 **危机管理** | 沟通计划、升级 |
| 🧰 **IR 工具** | 自定义 IR 工具与剧本 |
## 📜 IR 框架
1. **准备** - 工具、剧本、待命准备
2. **检测与分析** - 分类、范围评估
3. **遏制** - 短期/长期遏制
4. **根除** - 移除威胁痕迹
5. **恢复** - 恢复运营
6. **事后分析** - 经验教训
## 📄 许可证
MIT License - 请参阅 LICENSE 文件。
(c) 2025 CYBERILL - github.com/cyberill-projekt
标签：Cutter, 事件响应框架, 域环境安全, 安全运营, 库, 应急响应, 扫描框架, 数字取证, 自动化脚本, 逆向工具