Logo
Project Icon

chainsaw

Windows取证分析工具 快速搜索和检测威胁

ChainsawWindows取证事件日志威胁检测Github开源项目

Chainsaw是一款开源的Windows取证分析工具。它可以快速搜索和分析事件日志、MFT文件等取证数据,支持Sigma规则和自定义规则进行威胁检测。主要功能包括搜索提取、创建时间线和分析SRUM数据库等,可输出多种格式结果。Chainsaw为安全团队提供高效的初步响应和威胁狩猎能力,适用于取证分析和事件响应场景。

访问官网访问官网GithubGithub文档文档论文论文
介绍相关项目
gitleaks - 高效检测代码中的敏感信息
GithubGitleaksGit仓库SAST安全扫描密钥检测开源项目
Gitleaks是一款开源的静态应用程序安全测试（SAST）工具，专门用于检测Git仓库中的敏感信息，如密码、API密钥和令牌。它能够扫描当前和历史代码，提供全面的安全检查。Gitleaks支持多种安装方式，可作为命令行工具、预提交钩子或GitHub Action使用，帮助开发团队在开发过程中及早识别和处理潜在的安全风险。
The_spy_job - 自动化OSINT工具集成多领域情报搜集功能
GitHubGithubOSINTThe_spy_jobXDeadHackerX信息收集开源项目
The_spy_job是一款综合性OSINT工具，集成了多领域的自动化信息收集功能。该工具涵盖人员、昵称、社交媒体、电子邮件、电话号码、网站、公共IP和图像等多个情报搜集方向。通过整合多种高级OSINT技术，The_spy_job能够快速获取并有序呈现信息。工具支持单项和综合搜索，可根据需求灵活使用。其简单的操作界面使得用户只需少量点击即可获得全面的情报数据。
ssh-audit - 全面的SSH安全审计工具 助力服务器和客户端配置加固
GithubSSH协议ssh-audit安全扫描开源项目漏洞检测配置审核
ssh-audit是一款开源的SSH配置审计工具,可全面分析服务器和客户端的SSH协议、算法和密钥等信息。它能识别潜在安全风险,提供针对性加固建议,支持标准审计和策略审计,还可进行DoS攻击测试。该工具跨平台兼容,无外部依赖,是IT管理员和安全人员进行SSH安全评估与加固的实用工具。
awesome-threat-intelligence - 威胁情报资源综合清单
APIGithubIP地址威胁情报开源情报开源项目恶意软件
该项目整理了一份全面的威胁情报资源清单,涵盖多种数据来源、格式、框架和工具。内容包括IP黑名单、恶意软件跟踪、僵尸网络监控等多个方面,为网络安全人员提供丰富的威胁情报数据。清单持续更新,旨在帮助用户了解和应对网络威胁,增强网络防御能力。
Chimera - DLL侧加载自动化工具 集成多种反检测技术
ChimeraDLL侧加载EDR绕过Githubshellcode加密开源项目进程注入
Chimera是一款DLL侧加载自动化工具,集成动态系统调用、早期鸟注入等反检测技术,可绕过EDR/AV产品。支持AES加密shellcode,自动生成Visual Studio项目模板,简化恶意DLL创建。在Microsoft 365 EDR环境下展现出静态和动态分析规避能力,适用于红队渗透测试。
detection - 跨平台网络和主机安全检测规则集
Github主机检测规则元数据开源项目检测和狩猎签名网络规则规则集
Detection是一个开源项目，提供了一套相互关联的网络和主机检测规则，旨在提高威胁检测和追踪的可见性和上下文。该项目支持Snort 3、Yara和ClamAV规则，每个规则包含相应元数据，便于交叉引用。项目还提供辅助脚本，用于自动生成基于哈希和证书的Yara规则，为网络安全专业人员提供了实用的工具集，有助于增强安全防御能力。目前支持的规则类型包括Snort 3、Yara和ClamAV，未来还将扩展支持更多签名和格式，持续增强其在网络安全领域的应用价值。
tracecat - 集成了无代码工作流构建器、自动化代码编译器和企业级开源工具的安全自动化平台
GithubSOARSecOpsTracecat安全工程开源项目自动化工作流
Tracecat 是一个开源的 Tines 和 Splunk SOAR 替代方案，专为安全工程师设计。该平台集成了无代码工作流构建器、自动化代码编译器和企业级开源工具，使安全团队能够轻松创建、扩展和维护安全工作流。Tracecat 支持拖放界面和代码配置的自动化，并提供案例管理、仪表盘 UI 和命令行接口。适用于安全运营、安全工程师和 MDR，帮助快速构建和嵌入可扩展的安全工作流应用。
Awesome_Incident_Response - 网络安全事件响应全流程指南与实用资源
Github事件响应计划应急响应开源项目数据泄露日志管理网络安全
Awesome Incident Response是一个开源项目,提供网络安全事件响应全流程资源。覆盖准备、识别、遏制、根除、恢复和总结等关键阶段,包含最佳实践、工具列表和详细指南。帮助安全团队高效应对事件,增强组织安全能力。适合安全专业人士和爱好者参考学习。
fscan - 内网综合扫描和漏洞检测的自动化工具
Githubfscan内网扫描开源项目漏洞扫描爆破端口扫描
fscan是一款功能全面的内网扫描工具，支持主机探测、端口扫描、密码爆破和漏洞检测等功能。它能进行网络信息搜集、系统漏洞扫描、Web应用探测，并提供多种自定义选项。fscan实现了快速自动化扫描和全面的安全评估，可作为网络安全分析的有效工具。
DVR-Scan - 开源视频运动事件检测工具
DVR-ScanGithub动作检测命令行工具开源软件开源项目视频分析
DVR-Scan是一款开源的视频分析工具，专门用于检测视频文件中的运动事件。它可识别视频中的运动区域，并将每个事件保存为独立视频片段。该工具支持多平台，包括Windows、Linux和Mac。DVR-Scan提供区域编辑器功能，允许用户选择特定扫描区域，还可绘制运动边界框。它通过pip简单安装，为安全摄像头录像分析提供了高效解决方案。
相关项目
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务
投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号