← 返回总目录

🪟 Windows 应急响应

安全工程师专用 · PowerShell

IR 阶段

⚡ 快速快照

🔍 进程 & 网络

🪝 持久化排查

👤 用户 & 账号

📋 事件日志

🔀 横向移动

🦠 恶意软件检测

📦 证据打包