中文应急响应日志排查工作台 · DuckDB 引擎 · 证据清单驱动 · AI 可直接操盘. Contribute to llr-xxhh/logwarden development by creating an account on GitHub.

LovelyRes — Linux 应急响应工具（Tauri v2 + TypeScript），线下防御赛离线使用 - LovelyTeams/LovelyHawk

应急响应日志分析工具 | 纯 Python 标准库零依赖，Windows 离线内网可用。支持 Windows 安全/Sysmon、Linux auth/auditd、Web 访问、数据库日志、pcap/pcapng 流量包（TCP 双向流重组 + HTTP 请求体/响应体还原），12 类检测规则（暴破/Webshell/外传/勒索/命令混淆/流量异常/IOC 等），CLI + Web 控制台...

应急响应排查助手 —— 单文件/零依赖/离线可跑的 Windows·Linux 入侵排查、日志分析、WebShell 查杀工具 - czfSaber/er_check

本仓库提供面向防御性分析的 Cursor Agent Skills，用于从已获取的样本、HTTP 报文或网络抓包中还原 Cobalt Strike 与 AntSword 的会话内容。 适用场景限于安全研究、应急响应与授权环境下的流量研判。请勿将其用于未授权访问或攻击活动。 - TahirMars/C2-Packet-Analysis-Skills

基于 Wails (Go + React) 的安全测试辅助桌面工具，集成信息收集、情报舆情、漏洞验证、资产测绘、AK 管理、应急响应、C2 管理、数据库助手、端口扫描、WebShell 检测、PCAP 分析等模块，支持多数据源可视化，自动化重复性测试工作，Windows 开箱即用。 - XiexiuAI/Fg

Linux 应急响应一键排查脚本 — 28 个模块，只检测不处置，一份完整报告 + 疑似清单 + 简报 - GoghOrz/hw_toolkit

ERTool - Linux 应急响应排查工具 (20+ 检测域, 多架构). Contribute to yuuki-gy/ertool development by creating an account on GitHub.

专业流量分析审计 Claude Code Skill — pcap 全类型分析（攻防/应急响应/CTF），输出 MD 报告 + HTML 可视化 + MISP IOC 清单 - chu0119/liuliang-audit

网络安全应急响应报告：门户网站网页篡改事件处置（发现、隔离、排查、恢复、加固）. Contribute to SinghYY/Incident-Response-Reports development by creating an account on GitHub.

UploadSentinel 是一个面向授权安全测试、Web 安全评估和文件上传接口复核的桌面工具. Contribute to HooXuefeng/File-Upload-Security-Testing-Workbench development by creating an account on GitHub.

应急响应流量分析工具，支持pcap、excel、log等多种数据源，同时结合加解密、反编译等多个常用工作流。 - RynezzZ/TrafficAnalyzer

1. P（Preparation，准备）：准备阶段，组建应急响应团队，准备工具和文档 2. D（Detection，检测）：检测阶段，确认安全事件是否发生，收集初步信息 3. C（Containment，抑制）：抑制阶段，限制事件影响范围，防止进一步扩散 4. E（Eradication，根除）：根除阶段，清除恶意代码、后门，修复漏洞 5. R（Recovery，恢复）：恢复阶段，恢复系统正...

跨平台进程内存关键字扫描工具，用于应急响应 / DFIR：在进程内存中搜索文本或 HEX 字节（自动多编码 UTF-8 / UTF-16LE / GBK），快速定位发起可疑连接、执行可疑命令的进程。提供 GUI 与纯静态 CLI，支持 Windows 与 Linux（amd64 / arm64，含国产化系统）。 - RynezzZ/MemScan

跨平台进程内存关键字扫描工具，用于应急响应 / DFIR：在进程内存中搜索文本或 HEX 字节（自动多编码 UTF-8 / UTF-16LE / GBK），快速定位发起可疑连接、执行可疑命令的进程。提供 GUI 与纯静态 CLI，支持 Windows 与 Linux（amd64 / arm64，含国产化系统）。 - cnevil/MemScan

基于Go语言的网络安全的封装开发库，包含在Go语言中的几乎全部的封装函数（包括但不限于、http、端口、sub、文件上传、sql）等一系列的函数封装，让网络安全开发在Go语言中更简单 - xiguayiqiu/gyscan_code

Contribute to Michael-TopKing/Webshell-Chercker-V4 development by creating an account on GitHub.

PHP webshell detection using deep residual networks from scratch (NumPy/CuPy) - aminemons/webshell-dnn

Remote web terminal for controlling live shell sessions from a browser - lcy360/webshell