birdman4512/ibis-as-code

# Ibis As Code 通过代码进行 DFIR 检测。一个基于代码的检测代码库，供 DFIR2Go 使用 ### 这个代码库的用途是什么？ * 简要概述 * 版本 * [学习 Markdown](https://bitbucket.org/tutorials/markdowndemo) ### 我该如何进行配置？ 此代码库旨在与 DFIR2Go 配合使用。它应该被克隆到一个与 DFIR2Go 处于同一文件夹级别的名为 ibis-as-code 的文件夹中。DFIR2Go stack 将自动映射到这组文件夹中。 在开始之前，请确保您已创建一个具有该代码库读取权限的 App password。 1. 在与 DFIR2Go 相同的级别克隆代码库 git clone [[ibis-as-code URL]] 2. 享受一杯咖啡 / 茶 / 热巧克力 / 矿泉水吧 ### 文件夹结构 此代码库必须保持正确的文件夹结构，因为它会被 DFIR2Go 映射。以下是每个文件夹应放置内容的概述。 #### Jupyter 此文件夹中包含的文件应该是 Jupyter notebooks 或在 VS Code Server 中编写和维护的 python 文件。 #### Opensearch 用于导出到（或导入到）OpenSearch 的文件。这可以包括 * Index Patterns * Visualisations * Dashboards * Notebooks #### Velociraptor 用于映射到 Velociraptor 的文件。 此文件夹可能包含用于 Velociraptor 中不同类型代码的子文件夹。 * artifact_definitions - 包含自定义的 Velociraptor Artifacts。 #### 其他文件夹 数据可以存储在其他文件夹中（例如 sigma 文件夹等），但是在创建新文件夹时，请记住它们可能需要如何与 DFIR2Go 进行交互。如果有疑问，请与下面的联系人聊聊。 ### 代码管理 整个文件夹可以通过 code-server 进行管理，因为它预装并配置了 GIT。 ### 我应该与谁联系？ * Dean B

标签：AMSI绕过, NoSQL, Velociraptor, 威胁检测, 安全运营, 库, 应急响应, 扫描框架, 用户态调试, 网络安全研究, 逆向工具