compsecdirect/dfir
GitHub: compsecdirect/dfir
一个数字取证与威胁狩猎相关的脚本工具集合，提供 YARA 规则批量生成、文件夹执行权限禁用等取证辅助能力。
Stars: 1 | Forks: 0
# dfir
创建的与威胁狩猎相关的证明
## ROCKY
## Disable-Folder-Execution.ps1
```
.\scripts\Disable-Folder-Execution.ps1
```
## multi-yarGen.py
```
python multi-yarGen.py -p "C:\\Users\\Administrator\\Desktop\\test5\" -r "C:\\Users\\Administrator\\Desktop\\rulesout"
```
Debug 参数：
```
-r C:\Users\Administrator\Desktop\rulesout -p C:\Users\Administrator\Desktop\test5\
```
标签：DFIR, DNS 反向解析, IPv6, PowerShell, Python, YARA, 云资产可视化, 后端开发, 威胁狩猎, 搜索语句（dork）, 无后门