-
generate_thehive_case.ps1 — создает инцидент в IRP-системе The Hive.
-
telegram_alert.ps1 — отправляет сообщение об инциденте в Telegram.
-
account_lockout.ps1 — блокирует учетную запись, по которой произошел инцидент. Учетная запись передается в переменной окружения %FGST_USER_SID%, от нее отпиливается домен до "\", имя передается аргументом в тулзу net user.
-
session_break.ps1 — разрывает все активные сессии на рабочей станции, на которой произошел инцидент.
This repository has been archived by the owner on Jun 23, 2023. It is now read-only.
-
Notifications
You must be signed in to change notification settings - Fork 1
like-a-freedom/st-scripts
This commit does not belong to any branch on this repository, and may belong to a fork outside of the repository.
Folders and files
Name | Name | Last commit message | Last commit date | |
---|---|---|---|---|
Repository files navigation
About
FalconGaze SecureTower DLP incident response scripts
Topics
Resources
Stars
Watchers
Forks
Releases
No releases published
Packages 0
No packages published