lherreramurillo/dfir-lab-notes
GitHub: lherreramurillo/dfir-lab-notes
一个以结构化取证报告形式记录数字取证与应急响应实验实践的笔记仓库，提供方法论、时间线重建、IOC 及 MITRE ATT&CK 映射。
Stars: 0 | Forks: 0
# DFIR 实验笔记
来自动手实践实验室的调查报告，结构采用取证报告的形式。
每份报告记录了方法论、时间线重建、入侵指标（IOC）以及 MITRE ATT&CK 映射 —— 而非解决方案。不包含 flag、答案或复制的课程材料。
## 目录
| 报告 | 重点 | 工具 |
|---|---|---|
| *（即将推出）* | | |
## 格式
请参阅 [TEMPLATE.md](TEMPLATE.md)。
标签：Ruby, 威胁情报, 安全报告, 库, 应急响应, 开发者工具, 数字取证, 知识库, 自动化脚本, 防御加固