从证据到优势：利用事件响应成果进行红队交战

这篇博文是关于什么的？

这篇博文是关于为什么事件响应者工件不仅在网络安全的防御方面发挥作用，而且在攻击方面也发挥作用。我们将研究一些通常收集的证据，以及它们对我们作为红队操作员有何价值。我们将把所有内容放在一个概念验证工具中，该工具试图简化收集这些信息的过程。

这篇博文是关于什么的？事件响应流程为什么它们对于红队来说很有趣？什么是文物？存在哪些种类的文物？我们可以收集哪些数据以及从中我们可以了解到什么？工具开发执行情况是什么样的？在哪里可以找到该工具？未来的改进想法检测机会结论关于作者