- 简介
- 目录大纲
- 最新文档
WIN日志采集分析器
WinLogAgent 下载：https://github.com/Baichuan-DI/WinLogAgent Friendly, modern, and delivery-ready Windows log collection client. Support：中文‑简体中文 (Chinese)、美式‑英语 (English)、日本‑日语 (Japanese)、韩国‑韩语 (Kor...……
xiaodi - 2026年7月3日 16:22
萤火WIN应急响应工具
萤火应急响应工具 项目地址：https://github.com/11firefly11/yinghuo 萤火应急响应工具 是一个面向 Windows 主机应急响应场景的轻量化图形客户端。工具核心目标是把现场常用的账号、进程、网络、持久化、日志、文件取证、报告输出和辅助工具箱整合到一个可双击运行的客户端里，帮助应急人员快速完成“采集证据、提取异常、辅助处置、输出报告”的闭环。 界面预览 ...……
xiaodi - 2026年6月26日 15:27
蓝队全套开源文档项目
分五大类：蓝队知识库 GitBook 项目、日志 / 取证开源项目、ATT&CK 检测规则库、HVV 护网蓝队运营项目、应急响应标准化文档项目，全部开源可克隆、在线阅读、可二次修改手搓内部手册。 部分作者已经删除项目 请多搜搜查找 部分作者已经删除项目 请多搜搜查找 部分作者已经删除项目 请多搜搜查找 一、中文蓝队在线知识库（GitBook/Wiki 开源项目，可本地部署） 1...……
xiaodi - 2026年6月17日 19:10
蓝队进程内存扫描工具
MemScan 项目地址：https://github.com/cnevil/MemScan 跨平台的进程内存关键字扫描工具，主要用于应急响应与安全分析。通过在各进程内存中搜索关键字 （如 C2 地址、可疑命令、Webshell 特征、明文凭据等），快速定位发起可疑连接、执行可疑命令的进程。 提供 图形界面（GUI） 与 无界面命令行（CLI） 两种形态，覆盖 Windows 与 L...……
xiaodi - 2026年6月17日 18:55
端口进程应急管理工具
Port Master — 端口 & 进程管理工具 项目地址：https://github.com/MMCISAGOODMAN/port-master English | 简体中文 跨平台 B/S 架构的端口与进程管理工具，前后端分离，开源免费。通过浏览器即可扫描本机端口、管理进程、监控告警，无需安装额外系统软件。 目录 功能特性 技术栈 项目结构 环境要求 快速开始...……
xiaodi - 2026年6月8日 16:31