Project Icon

chainsaw

Windows取证分析工具 快速搜索和检测威胁

Chainsaw是一款开源的Windows取证分析工具。它可以快速搜索和分析事件日志、MFT文件等取证数据,支持Sigma规则和自定义规则进行威胁检测。主要功能包括搜索提取、创建时间线和分析SRUM数据库等,可输出多种格式结果。Chainsaw为安全团队提供高效的初步响应和威胁狩猎能力,适用于取证分析和事件响应场景。

TotalRecall - 开源工具揭示Windows 11 Recall功能的隐私隐患
Copilot+ PCGithubTotalRecallWindows Recall开源项目数据提取隐私问题
TotalRecall是一个开源工具,用于提取和分析Windows 11 Recall功能的数据。该工具从未加密的SQLite数据库中获取屏幕截图和活动记录,揭示了潜在的隐私风险。通过日期过滤和文本搜索功能,用户可以轻松审查PC活动历史。TotalRecall的出现引发了关于Windows新功能隐私和安全性的广泛讨论,为用户提供了深入了解系统行为的途径。
systeminformer - 全面系统监控和调试工具 实现资源管理及恶意软件检测
GithubSystem Informer开源项目恶意软件检测系统监控资源管理软件调试
System Informer是一款功能全面的免费系统工具,用于监控系统资源、调试软件和检测恶意程序。它提供系统活动概览,通过图表和统计快速定位资源消耗,实时显示文件使用、网络连接和磁盘访问信息。此外,System Informer具备堆栈跟踪和服务管理功能,体积小巧,无需安装即可使用,采用开源设计且完全免费。
ripgrep - 快速跨平台的命令行文本搜索工具
Githubripgrep代码搜索命令行工具开源项目文本处理正则表达式搜索
ripgrep是一款高效的命令行文本搜索工具,支持Windows、macOS和Linux平台。它具备递归搜索、自动过滤和文件类型搜索等功能,同时提供类似grep的上下文显示和Unicode支持。ripgrep以其卓越的性能和丰富的特性,成为代码搜索和文本处理的首选工具,能有效替代多种现有搜索工具,为开发者和系统管理员提供快速准确的文本搜索体验。
trufflehog - 多源敏感信息扫描工具 支持自动凭证验证
GithubTruffleHog凭证扫描安全审计密钥检测开源工具开源项目
TruffleHog是一个开源的敏感信息扫描工具,可从Git、GitHub、GitLab、Docker等多个数据源中检测泄露的凭证。该工具内置700多个凭证检测器,支持对结果进行自动API验证以降低误报。TruffleHog还可即时验证私钥,扫描二进制文件和文档,并能作为GitHub Action和pre-commit hook使用。TruffleHog为开发和安全团队提供了一个实用的代码安全保护工具。
awesome-yara - YARA规则和资源的综合集合
GithubYARA威胁情报安全工具开源项目恶意软件检测规则库
Awesome YARA是一个精心策划的YARA规则、工具和资源集合。它汇集了众多安全研究者和公司提供的YARA规则,涵盖恶意软件检测、威胁狩猎等应用场景。此外还包括YARA相关工具、服务、语法高亮器,以及教程视频等资源。该项目持续更新,为YARA用户和安全研究人员提供全面的参考。
fibratus - 专注安全的Windows内核探索工具
FibratusGithubWindows内核安全工具开源项目系统事件观测性
Fibratus是一款专注于Windows内核探索和可观测性的工具,主要用于安全分析。它可捕获系统范围内的事件,包括进程生命周期、文件系统操作、注册表修改和网络请求等。该工具具备强大的过滤和规则引擎,支持多种事件输出方式,并可通过Python脚本扩展功能。Fibratus无需额外驱动或第三方软件,能为Windows内核和进程提供深入的操作可见性。
capstone - 多架构二进制分析反汇编框架
Capstone EngineGithub二进制分析反汇编框架多架构支持开源项目逆向工程
Capstone是一款开源的反汇编框架,专为二进制分析和逆向工程设计。它支持ARM、X86等多种硬件架构,提供简洁的API接口,可详细解析指令并提供语义信息。Capstone采用纯C语言实现,具备高性能和线程安全特性,适用于恶意软件分析和嵌入式系统开发。该框架在BSD许可下发布,为安全研究和软件开发提供了实用的工具。
TinyCheck - 网络通信捕获与分析工具 专注检测恶意和可疑行为
GithubTinyCheckWi-Fi分析开源项目恶意软件检测物联网安全网络通信捕获
TinyCheck是一款网络通信捕获与分析工具,主要用于检测智能手机和Wi-Fi设备的可疑或恶意通信行为。它特别适用于识别跟踪软件和间谍软件等威胁,操作简单且无需专业技术知识。TinyCheck可应用于个人隐私保护和组织安全审计等场景,提供用户友好的前端界面和功能强大的后端管理系统。该工具支持自定义IOC指标,能够快速高效地进行网络安全分析。
commando-vm - Windows平台专用渗透测试和红队安全工具集
CommandoVMGithubWindows安全发行版offensive工具开源项目渗透测试红队测试
CommandoVM是一款面向Windows平台的安全工具集,专为渗透测试和红队行动设计。它集成了多种Kali Linux未包含的攻击工具,凸显Windows在安全测试中的独特优势。项目提供完整安装指南,包括禁用Windows Defender的步骤。系统要求为Windows 10、60GB硬盘和2GB内存,建议使用更高配置。由Mandiant公司专家开发,CommandoVM是一个功能强大的网络安全测试环境。
metasearch - 高效多源并行搜索工具 实现信息检索效率提升
DockerGithubMetasearch开源项目搜索工具数据源
Metasearch是一个开源的多源并行搜索工具,支持同时检索超过25种数据源,包括AWS、GitHub、Google Drive、Confluence、Jira和Slack等。此工具能显著提高信息检索效率,适合企业内部资源管理。Metasearch支持Docker和Git部署,设置简便,并欢迎社区贡献新的数据源支持。它为企业提供了一个统一的平台,用于快速搜索和访问分散在各种工具和平台上的信息。作为一个轻量级工具,Metasearch仅由约3000行TypeScript代码构成,具有出色的扩展性。
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手,通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能,支持100+编程语言,与主流编辑器无缝集成,显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台,能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐,Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案,通过智能技术简化视频制作流程。无论是企业宣传还是个人分享,有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持,能够阅读和理解用户上传的文件内容,解析网页信息,并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题,Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术,为商家提供一键生成商品图和营销文案的服务,显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台,让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型,免费访问各种图像生成与AI训练工具,从Stable Diffusion等基础模型开始,轻松实现创新图像生成。体验前沿的AI技术,推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器,它将改变您观看视频的方式!SubCat结合了先进的人工智能技术,为您提供即时视频字幕翻译,无论是本地视频还是网络流媒体,让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台,利用前沿AI技术,为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图,再到文案生成,美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具,简化了选题、文献检索至论文撰写的整个过程。通过简单设定,平台可快速生成高质量论文大纲和全文,配合图表、参考文献等一应俱全,同时提供开题报告和答辩PPT等增值服务,保障数据安全,有效提升写作效率和论文质量。

投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号