chainsaw

  • 描述：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • 类别：
  • 版本：v1.1.6.r0.g8eb2d3c
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • zeek：Zeek是一个功能强大的网络分析框架，与您可能知道的典型IDS有很大不同。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • secure-delete：安全文件、磁盘、交换、内存擦除实用程序。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。