全链哨兵，是集Web 渗透、安卓 App 安全测试、iOS APP安全测试、攻防批量打点、自动化应急响应、开源漏洞监测为一体的网络安全 Agent，用于安全服务交付自动化辅助，禁止用于非法用途。 - nmbboy/Full-Chain-Sentinel-System

中文应急响应日志排查工作台 · DuckDB 引擎 · 证据清单驱动 · AI 可直接操盘. Contribute to llr-xxhh/logwarden development by creating an account on GitHub.

一款应急响应图形化界面软件工具且支持MCP服务进行ai自动化应急响应分析。. Contribute to lmhsw1/SWAY_IR_Tools development by creating an account on GitHub.

VPS安全加固完全手册 - SSH密钥登录/防火墙nftables/入侵检测/安全审计与应急响应. Contribute to clashforwindows-net/vps-security-20260327 development by creating an account on GitHub.

离线 Windows 主机应急响应与取证工具：采集主机、进程、网络、服务、计划任务与执行痕迹，保存为 SQLite 快照；使用本地 YAML 规则生成调查线索，并导出 HTML 报告与事件调查包。 - MoShouSecurity/Easy_Trace

LovelyRes — Linux 应急响应工具（Tauri v2 + TypeScript），线下防御赛离线使用 - LovelyTeams/LovelyHawk

应急响应日志分析工具 | 纯 Python 标准库零依赖，Windows 离线内网可用。支持 Windows 安全/Sysmon、Linux auth/auditd、Web 访问、数据库日志、pcap/pcapng 流量包（TCP 双向流重组 + HTTP 请求体/响应体还原），12 类检测规则（暴破/Webshell/外传/勒索/命令混淆/流量异常/IOC 等），CLI + Web 控制台...

应急响应排查助手 —— 单文件/零依赖/离线可跑的 Windows·Linux 入侵排查、日志分析、WebShell 查杀工具 - czfSaber/er_check

本仓库提供面向防御性分析的 Cursor Agent Skills，用于从已获取的样本、HTTP 报文或网络抓包中还原 Cobalt Strike 与 AntSword 的会话内容。 适用场景限于安全研究、应急响应与授权环境下的流量研判。请勿将其用于未授权访问或攻击活动。 - TahirMars/C2-Packet-Analysis-Skills

Windows 安全基线核查与应急响应工作台（Rust + GPUI）. Contribute to LovelyTeams/LovelyWinInspect development by creating an account on GitHub.

个人技术博客：网络安全方向实践记录 —— AI 安全运营、应急响应、Linux 加固. Contribute to xiaokeqing/xiaokeqing.github.io development by creating an account on GitHub.

Let me see see——Windows 应急响应取证时间线工具（仅用于授权应急响应）. Contribute to Hua-nb/LetMeSeeSee development by creating an account on GitHub.

NightTrace 是一个轻量级 Windows 主机痕迹采集与可视化工具，面向已获授权的应急响应与入侵痕迹排查场景。 在目标主机上运行单个 PowerShell 脚本即可只读采集进程、注册表 Run/RunOnce、计划任务与 Windows 服务， 打包成带时间戳的 ZIP；在本机启动 Flask 页面导入 ZIP，即可在一个暗色控制台里检索、排序、筛选并展开 每一条痕迹的原始数据。采...

Rust 跨平台应急响应分析工具，提供 CLI 与桌面 GUI；支持日志、进程和离线流量分析、案件项目管理、IOC 匹配、AI 辅助分析、报告导出及 Windows/Linux 应急命令速查。支持 Windows、Linux、macOS ARM64。 - MoShouSecurity/Easy_Analyzer

Synares 感染型病毒排查实录 —— 一次 Windows 主机应急响应全过程（已脱敏）. Contribute to LittleGrey-xhh/synares-incident-report development by creating an account on GitHub.

Rust 跨平台应急响应分析工具，提供 CLI 与桌面 GUI；支持日志、进程和离线流量分析、案件项目管理、IOC 匹配、AI 辅助分析、报告导出及 Windows/Linux 应急命令速查。支持 Windows、Linux、macOS ARM64。 - MoShouSecurity/Easy_Analyzer

DFIR 应急响应每日特训：92+ 选择题、58+ 填空题、24 个仿真实操场景、290+ 命令手册，纯离线 Android APK + 桌面 Web 版 - TangAIForge/dfir-trainer

基于 Wails (Go + React) 的安全测试辅助桌面工具，集成信息收集、情报舆情、漏洞验证、资产测绘、AK 管理、应急响应、C2 管理、数据库助手、端口扫描、WebShell 检测、PCAP 分析等模块，支持多数据源可视化，自动化重复性测试工作，Windows 开箱即用。 - XiexiuAI/Fg

蓝队学习笔记，包含Windows/Linux应急排查、端口进程分析、系统日志审计、简单应急响应脚本，用于网络安全蓝队学习。 - YYJYJYVOXDGJ/blue-team-notes