triage-ir

triage-ir (Triage: Incident Response) とは、アドミニストレータ (Administrator) として実行し、システムの情報を収集します。

読み方

概要

triage-ir (Triage: Incident Response) とは、アドミニストレータ (Administrator) として実行し、システムの情報を収集します。

Triage: Incident Response は、自動的に、基本的なトリアージの機能を実行し、システムの情報を収集します。このスクリプトは、必要に応じて、カスタマイズのために簡単に変更できます。観覧に理解でき、実装できます。

Triage Incident Response.exe を実行します。
収集する情報をタブごとに選択します。
Run を実行して、情報を収集します。
Triage Incident Response.exe のディレクトリに収集した情報を保存するディレクトリが自動的に作成されます。
- netstat などの実行結果がテキストファイルに収集されます。