About this guide
Terms and definitions
Incident Response Basics
Attack lifecycle (kill chain)
Incident response steps
Recommended IR process and rules
Preparation
Identification
Incident triggers
Prioritization guidelines
Analyzing incidents in SIEM
Containment
Eradication
Recovery
Lessons learned
Incident response example
The attack plan
The incident response
Preparation (example)
Identification (example)
Containment (example)
Eradication and Recovery (example)
Lessons learned (example)
Recommended tools and utilities
Tools for collecting IOC
Sysinternals utilities
Tools for creating dumps
GRR Rapid Response
Forensic Toolkit
dd utility
Belkasoft RAM Capturer
Tools for analysis
Kaspersky Threat Intelligence Portal
Tools for analyzing memory dumps
Tools for analyzing hard disk dumps
Strings utility
Tools for eradication
Kaspersky Virus Removal Tool
Kaspersky Rescue Disk
AO Kaspersky Lab
Trademark notices
2021-08-07 18:00:49
1.96MB
在制品
这个项目正在进行中。 实施不完整，可能会发生变化。 文档可能不准确。
赢
包 win 提供了窗口创建、绘制和事件处理所需的核心功能。 窗口事件在位于以下位置的专用包中定义：
该库使用 2.0 版提供的一小部分功能。 为了简化 API，有意省略了对多个窗口的支持。
文档
GoDoc 提供的文档。
数据表
: 提供对音频播放的支持。
：根据的大小、样式和颜色处理文本渲染。 ：提供用于自动换行的字体实用程序功能。
: 处理窗口创建、绘制和事件。
：指定窗口事件常用的类型和常量。
安装
安装库版本 2.0 并运行：
go get github.com/mewmew/sdl/win
安装库版本 2.0 并运行：
go get github.com/mewmew/sdl/font
安装库版本 2.0 并运行：
go get github.com/mewmew/s
2021-06-18 13:05:16
4.01MB
1
完整英文电子版NISTSP 800-61 Rev. 2：2012 Computer Security Incident Handling Guide - Recommendations of the National Institute of Standards and Technology(计算机安全事件处理指南 - 美国国家标准与技术研究院的建议)。本文件旨在通过提供有效和高效响应事件的实用指南，帮助组织减轻计算机安全事件带来的风险。 它包括有关建立有效事件响应计划的指南，但该文件的主要重点是检测、分析、确定优先级和处理事件。 鼓励组织定制推荐的指南和解决方案，以满足其特定的安全和任务要求。
2021-06-16 12:00:15
1.45MB
AllEventManager - 类似加载事件管理器的注解
描述
AllEventManager（Annotion Like Loading Event Manager）有助于在一个中心点组织对象之间的通信。 它允许您注册一个对象，然后扫描该对象作为事件处理程序的属性。
基本功能：
注册上下文（包括其事件处理程序）
注销上下文（包括其事件处理程序）
将上下文分组（可选）
调度特定范围内的事件
这个怎么运作
简单的例子
准备一个对象：
var firstCalled = false ;
var obj = {
secondCalled : false ,
thirdCalled : false ,
onFirstCalled : function ( event ) {
firstCalled = true ;
} ,
2021-06-03 13:03:50
20KB
1