Project Icon

chainsaw

Windows取证分析工具 快速搜索和检测威胁

Chainsaw是一款开源的Windows取证分析工具。它可以快速搜索和分析事件日志、MFT文件等取证数据,支持Sigma规则和自定义规则进行威胁检测。主要功能包括搜索提取、创建时间线和分析SRUM数据库等,可输出多种格式结果。Chainsaw为安全团队提供高效的初步响应和威胁狩猎能力,适用于取证分析和事件响应场景。

PersistenceSniper - Windows系统持久性威胁检测工具
GithubPersistenceSniperPowerShell模块Windows安全开源项目持久性检测自动化工具
PersistenceSniper是一款开源的PowerShell模块,专门用于检测Windows系统中的持久性威胁。该工具支持56种持久性技术的检测,能够自动扫描多台机器并方便地比较分析结果。相比Sysinternals' Autoruns,PersistenceSniper提供了更广泛的检测范围和更灵活的使用方式,适合蓝队、应急响应人员和系统管理员使用。
wireshark - 多功能跨平台网络协议分析器
GithubWireshark协议解析开源软件开源项目数据包捕获网络分析
Wireshark是一款开源的网络协议分析器,支持Linux、macOS和Windows等多个操作系统。它具备图形界面,可实时捕获数据包、进行过滤和深入分析网络协议。Wireshark支持多种文件格式和压缩方式,广泛应用于网络故障诊断、安全分析和协议研究等领域。作为网络专业人士常用的工具,Wireshark提供了强大的功能来检查网络通信的细节。
chipmunk - 快速日志分析器 支持超大文件处理
ChipmunkGithub大文件处理开源项目日志分析器日志查看器跨平台
Chipmunk是一款高性能日志分析工具,可处理超10GB的大型日志文件并提供快速搜索功能。支持MacOS、Linux和Windows平台,无需安装即可使用。其强大的功能和友好的界面简化了日志分析过程,适合开发者使用。
Phant0m - Windows事件日志线程终止 无声无息禁用日志
GithubPhant0mWindows事件日志开源项目服务线程
Phant0m是一个针对Windows事件日志服务的开源工具。它通过检测和终止负责事件日志的线程,实现在不停止服务进程的情况下禁用日志记录。Phant0m支持多种检测和终止技术,可作为独立程序或反射式DLL使用,并能与Cobalt Strike集成。此工具主要用于安全研究和防御评估。
yara - 多功能恶意软件分析和识别引擎
GithubYARA多平台字符串匹配开源项目恶意软件分析规则创建
YARA是一个开源的恶意软件分析引擎,能够基于文本或二进制模式创建规则来识别和分类恶意软件。它支持多平台运行,提供命令行界面和Python接口。YARA以其灵活性和强大的功能受到Cisco、FireEye、Kaspersky等众多知名安全公司的青睐,已成为网络安全领域的重要工具。
awesome-lists - 安全运营与事件响应的全面资源库
DFIRGithubSOCThreatHunting威胁检测安全列表开源项目
该项目汇集了安全运营中心(SOC)和数字取证与事件响应(DFIR)所需的多种资源。内容涵盖威胁狩猎指南、检测列表、威胁情报源、黑名单和战术技术框架等。项目提供大量实用检测列表,并定期更新动态内容,为安全分析和研究人员提供全面参考。
FBI-tools - 开源情报与数字取证综合工具库
GithubLinuxOSINT开源项目情报收集数字取证网络安全
FBI-tools是一个集成开源情报(OSINT)和数字取证功能的综合工具库。它汇集了信息收集、社交媒体分析、网络侦察和取证分析等多种工具,包括Maltego、SpiderFoot等知名软件,以及针对Telegram、LinkedIn等平台的专用工具。该项目为安全分析、取证调查和渗透测试等领域的专业人士提供了一站式解决方案,有助于提升调查和分析工作的效率。
cloudfox - 云环境安全评估与攻击路径分析工具
CloudFoxGithub云安全开源工具开源项目攻击路径渗透测试
CloudFox是一款开源命令行工具,专注于在云基础设施中发现潜在攻击路径。支持AWS、Azure和GCP等主流云平台,提供资源枚举、权限分析和密钥检测等功能。该工具能够帮助安全专业人员快速获取云环境态势感知,识别安全风险,提升云安全评估效率。CloudFox适用于渗透测试和安全审计等场景,为云环境安全分析提供了有力支持。
ntfstool - 磁盘标准取证分析解密与数据恢复工具
BitlockerEFSGithubMFTNTFSToolUSN 日志开源项目
NTFSTool是一款高端的NTFS卷取证工具,提供从分区信息到主文件表(MFT)、Bitlocker和EFS加密文件的深入解析功能。它不仅支持文件恢复和数据流复原,还可以处理磁盘镜像分析和EFS文件解密。适合取证初学者及专业人士使用,其功能包括显示Bitlocker加密分区的记录、密码和密钥检查,多种命令选项帮助用户高效完成数据恢复。
gshark - 多平台敏感信息泄露检测管理系统
GSharkGitHubGitLabGithub多平台扫描开源项目敏感信息检测
GShark是一个开源的多平台敏感信息检测管理系统,支持GitHub、GitLab、Searchcode和Postman等平台扫描。系统提供灵活的菜单和API权限设置、自定义规则和过滤机制,并具备子域名爆破功能。GShark易于部署和使用,可通过Docker快速搭建,旨在帮助用户高效发现和管理公开环境中的敏感信息泄露风险。
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手,通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能,支持100+编程语言,与主流编辑器无缝集成,显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台,能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐,Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案,通过智能技术简化视频制作流程。无论是企业宣传还是个人分享,有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持,能够阅读和理解用户上传的文件内容,解析网页信息,并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题,Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术,为商家提供一键生成商品图和营销文案的服务,显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台,让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型,免费访问各种图像生成与AI训练工具,从Stable Diffusion等基础模型开始,轻松实现创新图像生成。体验前沿的AI技术,推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器,它将改变您观看视频的方式!SubCat结合了先进的人工智能技术,为您提供即时视频字幕翻译,无论是本地视频还是网络流媒体,让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台,利用前沿AI技术,为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图,再到文案生成,美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具,简化了选题、文献检索至论文撰写的整个过程。通过简单设定,平台可快速生成高质量论文大纲和全文,配合图表、参考文献等一应俱全,同时提供开题报告和答辩PPT等增值服务,保障数据安全,有效提升写作效率和论文质量。

投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号