工具
标签
同类项目
chainsaw3.7k面向 蓝队 的 Windows取证 快速 分类 工具， 支持 Sigma规则 猎杀、 关键 词 搜索 与 Shimcache 等 伪影 时间 线 分析。 
LogonTracer3.3k可视化分析 Windows AD 登录 日志 的 取证 工具， 可 发现 恶意 登录 并 支持 Sigma 与 可选 AI 分析。 
scirius685面向 Suricata入 侵 检测 的 规则 集 管理 与 威胁 狩猎Web界面， 支持 多源 规则 合成、 调优 与 活动 统计。 
wifiphisher14.9k面向 红队 与 Wi -Fi 安全 测试 的 伪造 接入点 框架， 可 执行 中间 人 攻击 与 钓鱼场 景， 用于 捕 获 凭证 与 测试 无线 安全。 
shadowsocks-rust10.9k用Rust 实现 的 shadowsocks 代理， 提供 高速 隧道 能力 以 穿 越 防火墙 并 保护 流量。 
maltrail8.6k基于威胁 情报 指标 的 恶意 流量 检测 系统， 通过 传感器 匹 配域 名 IP 与 异常 行为 并 提供 报表界面。