Velociraptor: metodologia unifica detecção e forense sem imagem de disco completa
Um fluxo de quatro estágios sobre a plataforma DFIR aberta Velociraptor transforma conhecimento de artefatos em regras que servem tanto para monitorar ao vivo quanto para investigar depois do incidente, permitindo triagem forense em escala sem precisar imagear o disco inteiro.
Fonte ↗