中文应急响应日志排查工作台 · DuckDB 引擎 · 证据清单驱动 · AI 可直接操盘. Contribute to llr-xxhh/logwarden development by creating an account on GitHub.

VPS安全加固完全手册 - SSH密钥登录/防火墙nftables/入侵检测/安全审计与应急响应. Contribute to clashforwindows-net/vps-security-20260327 development by creating an account on GitHub.

应急响应排查助手 —— 单文件/零依赖/离线可跑的 Windows·Linux 入侵排查、日志分析、WebShell 查杀工具 - czfSaber/er_check

Windows 安全基线核查与应急响应工作台（Rust + GPUI）. Contribute to LovelyTeams/LovelyWinInspect development by creating an account on GitHub.

NightTrace 是一个轻量级 Windows 主机痕迹采集与可视化工具，面向已获授权的应急响应与入侵痕迹排查场景。 在目标主机上运行单个 PowerShell 脚本即可只读采集进程、注册表 Run/RunOnce、计划任务与 Windows 服务， 打包成带时间戳的 ZIP；在本机启动 Flask 页面导入 ZIP，即可在一个暗色控制台里检索、排序、筛选并展开 每一条痕迹的原始数据。采...

Rust 跨平台应急响应分析工具，提供 CLI 与桌面 GUI；支持日志、进程和离线流量分析、案件项目管理、IOC 匹配、AI 辅助分析、报告导出及 Windows/Linux 应急命令速查。支持 Windows、Linux、macOS ARM64。 - MoShouSecurity/Easy_Analyzer

Rust 跨平台应急响应分析工具，提供 CLI 与桌面 GUI；支持日志、进程和离线流量分析、案件项目管理、IOC 匹配、AI 辅助分析、报告导出及 Windows/Linux 应急命令速查。支持 Windows、Linux、macOS ARM64。 - MoShouSecurity/Easy_Analyzer

蓝队学习笔记，包含Windows/Linux应急排查、端口进程分析、系统日志审计、简单应急响应脚本，用于网络安全蓝队学习。 - YYJYJYVOXDGJ/blue-team-notes

夜鹰是用 Python 实现的 Windows 应急响应工具，单文件 EXE，用于主机疑似被入侵后的现场采集：一次采全进程、服务、任务、启动项、账号、外连、日志与 YARA，约 40 秒完成，由规则引擎标为 low 或 suspicious 两档，每条附 risk_reason 供复核。规则可扩展是其主要特征——内置规则固定为 module、risk、reason、when 四段...

ERTool - Linux 应急响应排查工具 (20+ 检测域, 多架构). Contribute to yuuki-gy/ertool development by creating an account on GitHub.

1. P（Preparation，准备）：准备阶段，组建应急响应团队，准备工具和文档 2. D（Detection，检测）：检测阶段，确认安全事件是否发生，收集初步信息 3. C（Containment，抑制）：抑制阶段，限制事件影响范围，防止进一步扩散 4. E（Eradication，根除）：根除阶段，清除恶意代码、后门，修复漏洞 5. R（Recovery，恢复）：恢复阶段，恢复系统正...

Linux挖矿病毒的应急响应与溯源-目标 Linux 服务器遭遇恶意挖矿病毒入侵。核心表现为 CPU 占用率异常暴涨，且系统关键命令（如 stat、rm 等）遭到病毒感染与篡改，同时存在恶意的守护进程与定时任务进行权限维持。进行全面的应急响应的流程。 - JY-666-YINZI/linux-incident-response

Linux 应急响应工具 - 一键安全检测与入侵排查. Contribute to C-8H11N/linux-emergency-response development by creating an account on GitHub.

Windows 应急响应助手 - 一键安全扫描与威胁分析工具. Contribute to C-8H11N/windows-emergency-response development by creating an account on GitHub.