Logo
Project Icon

chainsaw

Windows取证分析工具 快速搜索和检测威胁

ChainsawWindows取证事件日志威胁检测Github开源项目

Chainsaw是一款开源的Windows取证分析工具。它可以快速搜索和分析事件日志、MFT文件等取证数据,支持Sigma规则和自定义规则进行威胁检测。主要功能包括搜索提取、创建时间线和分析SRUM数据库等,可输出多种格式结果。Chainsaw为安全团队提供高效的初步响应和威胁狩猎能力,适用于取证分析和事件响应场景。

访问官网访问官网GithubGithub文档文档论文论文
介绍相关项目
iShutdown - 专业iOS设备Shutdown.log日志分析工具
GithubPython脚本Shutdown.logSysdiagnoseiOS取证开源项目恶意软件检测
iShutdown是一套专业的iOS设备日志分析工具，主要用于处理iOS Sysdiagnose归档中的Shutdown.log文件。该工具包含三个Python脚本，分别用于检测异常行为、解析日志内容和统计重启数据。iShutdown可为安全研究人员和取证分析师提供重要信息，有助于分析iOS设备行为和识别潜在的安全威胁。
sast-scan - 现代DevOps团队的多功能开源安全扫描工具
CI/CD集成DevOpsGithubScan开源安全工具开源项目漏洞检测
sast-scan是一款开源安全扫描工具，集成多种扫描器，可快速检测应用和基础设施代码中的安全漏洞。它支持本地扫描，无需远程服务器，适合集成到DevOps工作流中。该工具提供自动构建中断、结果基线和PR摘要等功能，支持多种编程语言和容器镜像扫描，有助于提高代码安全性。
ThreatMapper - 云原生环境下的运行时威胁检测与风险评估平台
GithubThreatMapper云原生安全监控开源项目漏洞扫描风险评估
ThreatMapper是一款开源的云原生安全平台，专注于生产环境中的威胁检测和风险评估。该工具能够识别易受攻击的软件组件、暴露的敏感信息以及偏离安全最佳实践的行为。ThreatMapper采用代理检查和无代理监控相结合的方式，实现全面的威胁检测。其ThreatGraph可视化功能有助于识别应用安全中的高风险问题，为安全团队制定保护和修复策略提供依据。
OSINT-Framework - 综合性开源情报收集框架
GithubOSINT Framework信息安全免费资源开源工具开源项目情报收集
OSINT Framework是一个专注于整合免费工具和资源的开源情报框架。它为用户提供了一个互动界面，便于探索各种OSINT工具和技术。虽然最初针对信息安全领域，现已扩展至多个领域，成为全面的OSINT资源集合。该框架涵盖了社交媒体分析、网络侦查、地理定位等多个OSINT应用领域，为研究人员、调查人员和安全专业人士提供了宝贵的资源。框架持续更新，涵盖广泛的信息收集领域，并鼓励社区贡献新的工具和资源。
ipsw - 多功能iOS和macOS系统研究工具
GithubiOS研究工具ipswmacOS研究固件分析开源软件开源项目
ipsw是一款开源的iOS和macOS系统研究工具，集成了固件下载解析、OTA分析、MachO解析等功能。它支持多个操作系统平台，提供固件分析、设备树解析和ARM汇编等能力。ipsw为系统研究人员提供了全面的分析工具集，可用于iOS和macOS系统的深入研究与开发。
metasploit-framework - 开源渗透测试框架 安全专业人员的利器
GithubMetasploit安全框架开源工具开源项目渗透测试漏洞利用
Metasploit Framework是一个广泛使用的开源渗透测试框架，为安全研究人员和专业人士提供了丰富的工具和模块。该框架支持自动化渗透测试、漏洞利用和后渗透操作，能够模拟真实的网络攻击场景。Metasploit不仅适用于专业安全评估，还是学习和研究网络安全的理想平台。项目拥有详细的文档和活跃的社区，有助于使用者快速上手并持续提升技能。Metasploit Framework支持多种操作系统，包括定制模块开发功能，并提供了直观的命令行界面。该框架定期更新，以应对最新的安全威胁和漏洞。
toolong - 强大的终端日志管理工具 支持实时跟踪与多文件处理
GithubToolong实时监控开源项目文件查看日志文件工具终端应用
Toolong是一款功能丰富的终端日志管理工具，支持实时跟踪、语法高亮和JSONL文件处理。它能自动检测时间戳，轻松处理从小型文本到多GB的大文件。该工具为开发者和系统管理员提供了直观高效的日志分析方案，简化了日志管理和故障排查流程。Toolong还支持多文件合并和搜索功能，是一个全面的日志处理解决方案。
sliver - 开源红队框架 支持多平台和多种C2通信方式
C2通信GithubSliver安全测试开源工具开源项目红队框架
Sliver是一款开源的跨平台红队框架，适用于各类组织的安全测试。该框架支持mTLS、WireGuard、HTTP(S)和DNS等多种C2通信方式，具备动态代码生成和编译时混淆功能。Sliver提供分阶段和无阶段payload，支持Windows进程操作，并可通过JavaScript或Python进行脚本化。此外，它还集成了Let's Encrypt，支持.NET程序集内存执行和COFF/BOF加载。
Windows-Kernel-Explorer - Windows内核研究工具 支持多系统版本无需频繁更新
GithubWindows Kernel Explorer内核研究工具开源项目系统安全进程管理驱动程序
Windows Kernel Explorer是一款功能丰富的内核研究工具，兼容Windows XP至Windows 11各版本系统。通过自动下载符号文件，该工具在最新Windows系统上保持大部分功能可用，无需经常更新。它提供进程管理、文件操作、注册表管理、内核回调控制等多种功能，适用于系统研究和安全分析。
相关项目
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务
投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号