Incident Playbook

如果您對該項目有想法，請開始討論。

項目的目的

該項目將由SOC/事件響應社區創建

• 為每種斜切技術開發事件響應劇本的目錄（請記住，它對某些策略不起作用）。
• 為無常見事件製定事件響應劇本的目錄。
• 為劇本開發JSON設置
• 開發可用於培訓目的的運動場景目錄。
• 開髮用於事件響應的工具目錄[Plus Reviews for the different tools] 。
• 開發事件響應自動化的目錄。
• 制定清單的目錄[For Before, During, After Incidents] 。
• 開發組織可以使用的角色目錄來構建自己的程序。
• 開發事件代碼和API操作的目錄，您可以/將在SIEM檢測中看到。

• 制定一本戰鬥簿，可以參考事件中立即幫助。

MITER攻擊

戰術

Intial訪問

• 劇本：T1133-未經授權的VPN和VDI訪問
• 劇本：T1189-妥協開車
• 劇本：T1566-網絡釣魚

收藏

• 劇本：T1114-雲電子郵件妥協

憑證訪問

• 劇本：T1110.003-密碼噴塗

國防逃避

• 劇本：T1055-過程注入

持久性

• 劇本：T1053-預定的任務/作業

滲透

• 劇本：T1052.001- USB上的滲透

影響

• 劇本：T1485-數據破壞
• 劇本：T1486-數據加密用於影響勒索軟件
• 劇本：T1489-服務停止
• 劇本：T1491.002-外部污損

---

對於提交的每個拉請請求，也必須創建一個問題。

• 請閱讀創建新劇本；
• 檢查林格技術列表供您選擇並創建新問題；
• 或者，您可以查看準備解決的問題的列表。

直接目標/項目

• 弄清楚如何整合原子紅隊

Wiki

• 創建劇本
• 將技術結合到一本劇本中
• 事件響應階段

貢獻者

計劃以後添加照片

• Dominik Sigl

贊助商

贊助商