🚨 GitHub 监控消息提醒
🚨 发现关键词： #应急响应 #取证 #勒索 #Webshell
📦 项目名称： ir-log-analyzer
👤 项目作者： zhengtao199
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-23 13:24:55
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #应急响应 #取证 #勒索 #Webshell
📦 项目名称： ir-log-analyzer
👤 项目作者： zhengtao199
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-23 13:24:55
📝 项目描述：
应急响应日志分析工具 | 纯 Python 标准库零依赖，Windows 离线内网可用。支持 Windows 安全/Sysmon、Linux auth/auditd、Web 访问、数据库日志、pcap/pcapng 流量包（TCP 双向流重组 + HTTP 请求体/响应体还原），12 类检测规则（暴破/Webshell/外传/勒索/命令混淆/流量异常/IOC 等），CLI + Web 控制台，流式常量内存，SHA256 取证证据链。🔗 点击访问项目地址
