chainsaw

  • 描述：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • 类别：
  • 版本：v1.1.6.r0.g8eb2d3c
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • dmg2img：转换（压缩）苹果磁盘图像。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • fastnetmon：基于多个数据包捕获引擎构建的高性能DoS/DDOS负载分析器。
  • centry：冷启动和DMA保护
  • regreport：Windows注册表取证分析工具。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • windows-prefetch-parser：解析Windows预取文件。