CrashCart:用于急救人员和法医分析师的零配置实时 CD-开源

CrashCart 是适用于急救人员和法医分析师的零配置实时 CD。 CrashCart 使普通员工或 IT 员工等急救人员能够控制受感染的系统，同时为取证分析提供安全的远程环境。 CrashCart 的创建是为了帮助分析师在他们可能无法亲自到场或网络环境阻止完整磁盘映像的位置响应事件。 快速说明（抱歉，我很快就会添加 doco）： 1. 从 CD 映像启动受感染的系统 2. SSH 到屏幕上显示的 IP 地址。 3. 登录：分析师密码：恶意软件 4. 输入 cchelp 获取提示