- 简介
- 目录大纲
- 最新文档
全平台内存取证工具
析镜 LensAnalysis 项目地址：https://github.com/hilyary/LensAnalysis 专业的内存取证分析工具，基于 Volatility 3 框架开发，为安全研究人员、CTF 爱好者和应急响应人员提供强大的内存镜像分析能力。 ✨ 功能特性 🖥️ 跨平台支持 Windows - 原生支持，提供 .exe 可执行文件（由于是py打包，没签名会误报有毒）...……
xiaodi - 2026年9月19日 16:05
面向Windows取证工具集
项目地址 https://github.com/KSwordDEV/KSword KSword是一款面向 Windows 平台的开源 ARK（Anti-RootKit）、内核调试与系统取证工具集。它提供了从用户态（R3）到内核态（R0）的完整交叉视图分析能力，支持进程、线程、内存、驱动、网络、文件系统等多维度的系统级审计与取证。 组件详解 Ksword（完整 Qt ...……
xiaodi - 2026年9月19日 16:01
蓝队流量分析工具箱
项目地址：https://github.com/Martin2877/btab Blue team analyisis box is a tool for blue team security analyisis. BTAB (Blue Team Analyisis Box) 是一个蓝队分析工具箱，专注于攻击特征分析。可以辅助安全运营人员的流量包分析、木马分析等场景，目前已集成流量包检测、S...……
xiaodi - 2026年9月15日 17:22
WIN应急响应全面手册
下载地址 https://pan.baidu.com/s/1PgHN6Mfr1ueR0AEA9ZvPyw?pwd=ypyn 提取码: ypyn https://github.com/Just-Hack-For-Fun/Windows-INCIDENT-RESPONSE-COOKBOOK 本次更新添加了以下内容： 应急手册添加了目录 各个应急事件处置流程添加了流程图 各个应急事...……
xiaodi - 2026年9月10日 17:15
Linux应急响应全面手册
《Linux 应急响应手册 v2.0》 发布以后，有很多师傅集中反馈了一件事 —— 给手册加个目录 这个需求一直都有，很多师傅有这个需求是因为不了解 PDF 是有书签的，作为工具书来说，书签比目录好用的多 而且兼容性最好 但并不是所有师傅都会将手册通读一遍，所以需要一个目录来大致了解手册内容； 还有一部分师傅可能是习惯于传统书籍的阅读方式，所以喜欢目录 但是这个事非常复杂，手册是 Mark...……
xiaodi - 2026年9月10日 17:14