蓝队学习笔记，包含Windows/Linux应急排查、端口进程分析、系统日志审计、简单应急响应脚本，用于网络安全蓝队学习。 - YYJYJYVOXDGJ/blue-team-notes

夜鹰是用 Python 实现的 Windows 应急响应工具，单文件 EXE，用于主机疑似被入侵后的现场采集：一次采全进程、服务、任务、启动项、账号、外连、日志与 YARA，约 40 秒完成，由规则引擎标为 low 或 suspicious 两档，每条附 risk_reason 供复核。规则可扩展是其主要特征——内置规则固定为 module、risk、reason、when 四段...

ERTool - Linux 应急响应排查工具 (20+ 检测域, 多架构). Contribute to yuuki-gy/ertool development by creating an account on GitHub.

1. P（Preparation，准备）：准备阶段，组建应急响应团队，准备工具和文档 2. D（Detection，检测）：检测阶段，确认安全事件是否发生，收集初步信息 3. C（Containment，抑制）：抑制阶段，限制事件影响范围，防止进一步扩散 4. E（Eradication，根除）：根除阶段，清除恶意代码、后门，修复漏洞 5. R（Recovery，恢复）：恢复阶段，恢复系统正...

Linux挖矿病毒的应急响应与溯源-目标 Linux 服务器遭遇恶意挖矿病毒入侵。核心表现为 CPU 占用率异常暴涨，且系统关键命令（如 stat、rm 等）遭到病毒感染与篡改，同时存在恶意的守护进程与定时任务进行权限维持。进行全面的应急响应的流程。 - JY-666-YINZI/linux-incident-response

Linux 应急响应工具 - 一键安全检测与入侵排查. Contribute to C-8H11N/linux-emergency-response development by creating an account on GitHub.

Windows 应急响应助手 - 一键安全扫描与威胁分析工具. Contribute to C-8H11N/windows-emergency-response development by creating an account on GitHub.