Incident Playbook

如果您对该项目有想法，请开始讨论。

项目的目的

该项目将由SOC/事件响应社区创建

• 为每种斜切技术开发事件响应剧本的目录（请记住，它对某些策略不起作用）。
• 为无常见事件制定事件响应剧本的目录。
• 为剧本开发JSON设置
• 开发可用于培训目的的运动场景目录。
• 开发用于事件响应的工具目录[Plus Reviews for the different tools] 。
• 开发事件响应自动化的目录。
• 制定清单的目录[For Before, During, After Incidents] 。
• 开发组织可以使用的角色目录来构建自己的程序。
• 开发事件代码和API操作的目录，您可以/将在SIEM检测中看到。

• 制定一本战斗簿，可以参考事件中立即帮助。

MITER攻击

战术

Intial访问

• 剧本：T1133-未经授权的VPN和VDI访问
• 剧本：T1189-妥协开车
• 剧本：T1566-网络钓鱼

收藏

• 剧本：T1114-云电子邮件妥协

凭证访问

• 剧本：T1110.003-密码喷涂

国防逃避

• 剧本：T1055-过程注入

持久性

• 剧本：T1053-预定的任务/作业

渗透

• 剧本：T1052.001- USB上的渗透

影响

• 剧本：T1485-数据破坏
• 剧本：T1486-数据加密用于影响勒索软件
• 剧本：T1489-服务停止
• 剧本：T1491.002-外部污损

---

对于提交的每个拉请请求，也必须创建一个问题。

• 请阅读创建新剧本；
• 检查林格技术列表供您选择并创建新问题；
• 或者，您可以查看准备解决的问题的列表。

直接目标/项目

• 弄清楚如何整合原子红队

Wiki

• 创建剧本
• 将技术结合到一本剧本中
• 事件响应阶段

贡献者

计划以后添加照片

• Dominik Sigl

赞助商

赞助商