chocolatecoat/DFIR-Templates

# DFIR 模板 大家好， 既然有这么多厉害的人在开发令人惊叹的 DFIR 工具，我想我就把重点放在大家都讨厌的事情上：文档记录。我将持续更新事件响应文档 和流程，以帮助大家完成那些繁琐的报告，并快速、高效地记录笔记。随时欢迎任何反馈。 当前文档： * **Incident_Evidence_Timeline.xlsx** == 用于创建您自己的时间线以及追踪 IOC 的模板 * **TEMPLATE_Final Report** == 不知道报告该从何写起？那就使用这个模板吧，它提供了一些可靠的标题和思路 * **TEMPLATE_InvestigationNotes** == 您在调查时可以在此列出笔记，如果把它填好，您的报告就已经完成了 90% * **TEMPLATE_Scoping** == 在尝试弄清事件来龙去脉时，可以提出这些预先生成的问题。提示：让一个人提问，另一个人记录答案 **请前往最新的 Releases 页面获取最新版本！** 如果您想获得关于如何使用这些模板的更深入指南，[请从我的博客开始阅读！](https://chocolatecoat4n6.com/2022/10/27/investigation-framework-1-scoping/) Twitter: [@CyberCoat](https://twitter.com/CyberCoat) Mastodon: [ChocolateCoat](@ChocolateCoat@infosec.exchange)

标签：PB级数据处理, 安全运维, 库, 应急响应, 数字取证, 文档模板, 自动化脚本