应急响应

在有限的条件和碎片化的信息中识别关键线索。

用 SQL 语法查询系统信息。

什么，情报是假的？

记录 CyberSecurity Malaysia Workshop Lab 环境搭建过程。

利用可信云基础设施与服务进行防御规避。

常常在受害 Windows 主机上发现的一种病毒。

系统越复杂，需要关注的环节越多，也越容易出错。

整理了详细的应急操作手册供团队参考，作为应急响应准备阶段的一环。内容已脱敏。

libprocesshider 项目地址