PowerShell EDRFreeze जांच (LetsDefend केस स्टडी)

इस रिपॉजिटरी में एक दस्तावेजीकृत SOC जांच शामिल है जो LetsDefend परिदृश्य पर आधारित है, जिसमें संदिग्ध PowerShell गतिविधि, GitHub-होस्टेड पेलोड और EDRFreeze टूल का निष्पादन शामिल है।

इस रिपॉजिटरी में क्या शामिल है

• पूर्ण रिपोर्ट: report.md
• समयरेखा: timeline.md
• समझौता संकेतक: iocs.md
• MITRE ATT&CK मैपिंग: mitre.md
• जांच स्क्रीनशॉट: screenshots

मामले का सारांश

जांच ने एक PowerShell-संचालित हमला श्रृंखला की पहचान की, जिसमें होस्ट ने github.com को हल किया, डाउनलोड किया, निष्पादन नीति मूल्यांकन के दौरान एक अस्थायी फ़ाइल बनाई, निष्पादित किया, और फिर को स्पॉन किया।