PowerShell EDRFreeze जांच (LetsDefend केस स्टडी)

इस रिपॉजिटरी में एक दस्तावेजीकृत SOC जांच शामिल है जो LetsDefend परिदृश्य पर आधारित है, जिसमें संदिग्ध PowerShell गतिविधि, GitHub-होस्टेड पेलोड और EDRFreeze टूल का निष्पादन शामिल है।

इस रिपॉजिटरी में क्या शामिल है

• पूर्ण रिपोर्ट: report.md
• समयरेखा: timeline.md
• समझौता संकेतक: iocs.md
• MITRE ATT&CK मैपिंग: mitre.md
• जांच स्क्रीनशॉट: screenshots

मामले का सारांश

जांच ने एक PowerShell-संचालित हमला श्रृंखला की पहचान की, जिसमें होस्ट ने github.com को हल किया, EDR-Freeze_1.0.zip डाउनलोड किया, निष्पादन नीति मूल्यांकन के दौरान एक अस्थायी __PSScriptPolicyTest फ़ाइल बनाई, EDR-Freeze_1.0.exe निष्पादित किया, और फिर WerFaultSecure.exe को स्पॉन किया।

हमला आरेख

नोट्स

यह केस स्टडी एक LetsDefend प्रशिक्षण परिदृश्य पर आधारित है और पोर्टफोलियो एवं सीखने के उद्देश्यों के लिए प्रकाशित की गई है।