Project Icon

chainsaw

Windows取证分析工具 快速搜索和检测威胁

Chainsaw是一款开源的Windows取证分析工具。它可以快速搜索和分析事件日志、MFT文件等取证数据,支持Sigma规则和自定义规则进行威胁检测。主要功能包括搜索提取、创建时间线和分析SRUM数据库等,可输出多种格式结果。Chainsaw为安全团队提供高效的初步响应和威胁狩猎能力,适用于取证分析和事件响应场景。

hayabusa - 快速Windows日志分析与威胁检测工具
GithubHayabusaWindows事件日志取证分析威胁狩猎开源项目时间线生成
Hayabusa是一款高效的Windows事件日志分析工具,由Yamato Security开发。它能快速生成取证时间线,支持多线程处理,适用于单机实时分析、多系统离线分析以及企业级威胁检测。Hayabusa采用Rust语言编写,兼容Sigma规则,可输出CSV格式时间线,便于在各种分析平台中使用。该工具旨在简化Windows日志分析流程,显著提升分析效率。
awesome-forensics - 数字取证工具和资源综合列表
Github内存取证取证分析开源工具开源项目数字取证网络取证
该项目提供了一份全面的数字取证工具和资源列表,主要包括开源和免费软件。涵盖取证框架、实时取证、证据获取、磁盘镜像、数据恢复、内存和网络取证等多个领域。还包括针对Windows、Mac OS、移动设备等平台的专用工具,以及时间线分析、元数据分析等专业工具。此外还提供学习资源和CTF挑战信息,是数字取证从业者的实用参考。
ForensicsTools - 数字取证开源工具与资源汇总
Github取证框架开源工具开源项目数字取证法证分析网络取证
ForensicsTools项目汇总了数字取证领域的开源工具和资源。涵盖取证分发版、框架、实时取证、数据获取、镜像与恢复等多个方面。包含内存、网络、Windows、移动设备等专项取证工具,以及时间线分析和磁盘镜像处理等功能。此外还提供学习资源、CTF挑战和书籍推荐,为数字取证工作者提供全面参考。
Zircolite - 基于SIGMA规则的多格式日志威胁检测工具
AuditdEVTXGithubPythonSIGMASysmon开源项目
Zircolite是一款开源的日志威胁检测工具,支持Windows EVTX、Auditd、Sysmon for Linux等多种日志格式。它使用SIGMA规则进行检测,具有快速处理大数据、基于SQLite的规则解析和多种结果导出格式等特点。工具提供Python源码和预编译二进制文件,并配有详细文档和教程。其内置的离线Mini-GUI可用于结果可视化和搜索。
SysmonTools - Windows系统监控与安全分析工具集 提升事件响应效率
GithubSysmon事件分析开源项目日志可视化网络捕获配置工具
SysmonTools是一套Windows系统监控工具集,由Sysmon View、Sysmon Shell和Sysmon Box组成。它可视化Sysmon日志、配置Sysmon、捕获网络流量,支持事件关联分析和地理位置映射。该工具集有助于提高系统监控、事件分析和威胁检测的效率,适用于Windows环境下的安全运维工作。
sigma - 开源通用日志检测规则框架
GithubSIEMSigma威胁检测开源项目日志分析检测规则
Sigma是一个开源的通用日志检测规则框架,适用于多种SIEM系统。该项目提供超过3000条检测规则,涵盖通用检测、威胁狩猎和新兴威胁等领域。Sigma简化了安全分析师编写、共享和转换检测规则的过程,支持多种日志类型和SIEM平台。通过标准化检测方法,Sigma旨在提升整个安全社区的检测能力。其规则可通过官方工具转换和集成,已在众多安全产品和项目中得到广泛应用。
awesome-incident-response - 安全事件响应工具与资源大全
Github事件响应威胁情报安全工具开源项目恶意软件分析数字取证
该项目汇集了安全事件响应领域的各类工具和资源,涵盖对抗模拟、取证分析、证据收集、事件管理等多个方面。列表内容全面丰富,是安全分析师和数字取证团队的重要参考。无论是查找特定工具还是学习最佳实践,这里都能为安全事件的应对和处理提供有力支持。
DataSurgeon - 功能强大的开源敏感信息提取工具 支持多平台和插件扩展
DataSurgeonGithub信息提取多平台支持安全工具开源项目插件系统
DataSurgeon是一个开源的敏感信息提取工具,适用于事件响应、数据泄露防护、渗透测试和CTF挑战等场景。它可以提取电子邮件、电话号码、哈希值、信用卡号、URL、IP地址等多种敏感信息。该工具支持Windows、Linux和MacOS平台,提供递归文件分析、插件系统和CSV输出功能。DataSurgeon具有快速处理和灵活的命令行参数,方便用户进行各类信息提取任务。
EnableWindowsLogSettings - 优化Windows事件日志配置提升系统安全性和取证能力
GithubPowerShellSigma规则SysmonWindows事件日志安全审计开源项目
EnableWindowsLogSettings项目提供全面的Windows事件日志配置指南,旨在增强系统安全性和可追溯性。项目详细说明如何配置Windows事件日志,包括增加日志文件大小、启用关键事件记录和安装Sysmon。遵循此指南可提高检测潜在安全威胁的能力,为数字取证和威胁狩猎提供更丰富的数据支持。指南特别强调了配置Sysmon、安全日志和PowerShell日志的重要性,以及如何通过批处理脚本简化配置过程。
awesome-malware-analysis - 全面的恶意软件分析工具和资源列表
Github威胁情报开源项目恶意软件分析检测分类沙箱逆向工程
该项目汇集了多种恶意软件分析工具和资源,涵盖恶意软件收集、开源威胁情报、检测和分类等方面。列表包含匿名器、蜜罐、样本库、威胁情报平台、IOC提取工具等实用资源。安全研究人员和分析师可以利用这些工具更高效地开展恶意软件分析和威胁情报工作。
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手,通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能,支持100+编程语言,与主流编辑器无缝集成,显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台,能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐,Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案,通过智能技术简化视频制作流程。无论是企业宣传还是个人分享,有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持,能够阅读和理解用户上传的文件内容,解析网页信息,并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题,Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术,为商家提供一键生成商品图和营销文案的服务,显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台,让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型,免费访问各种图像生成与AI训练工具,从Stable Diffusion等基础模型开始,轻松实现创新图像生成。体验前沿的AI技术,推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器,它将改变您观看视频的方式!SubCat结合了先进的人工智能技术,为您提供即时视频字幕翻译,无论是本地视频还是网络流媒体,让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台,利用前沿AI技术,为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图,再到文案生成,美间让创意设计更简单、更高效。

Project Cover

稿定AI

稿定设计 是一个多功能的在线设计和创意平台,提供广泛的设计工具和资源,以满足不同用户的需求。从专业的图形设计师到普通用户,无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑,稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合,帮助用户轻松实现创意设计。

投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号