PowerShell EDRFreeze Untersuchung (LetsDefend Fallstudie)

Dieses Repository enthält eine dokumentierte SOC-Untersuchung basierend auf einem LetsDefend-Szenario, das verdächtige PowerShell-Aktivitäten, einen auf GitHub gehosteten Payload und die Ausführung des EDRFreeze-Tools umfasst.

Was dieses Repository enthält

• Vollständiger Bericht: report.md
• Zeitleiste: timeline.md
• Indikatoren für Kompromittierung (IOCs): iocs.md
• MITRE ATT&CK Zuordnung: mitre.md
• Untersuchungs-Screenshots: screenshots

Zusammenfassung des Falls

Die Untersuchung identifizierte eine PowerShell-gesteuerte Angriffskette, in der der Host auflöste, herunterlud, während der Ausführungsrichtlinienprüfung eine temporäre Datei erstellte, ausführte und anschließend startete.