基于 Wails (Go + React) 的安全测试辅助桌面工具，集成信息收集、情报舆情、漏洞验证、资产测绘、AK 管理、应急响应、C2 管理、数据库助手、端口扫描、WebShell 检测、PCAP 分析等模块，支持多数据源可视化，自动化重复性测试工作，Windows 开箱即用。 - XiexiuAI/Fg

蓝队学习笔记，包含Windows/Linux应急排查、端口进程分析、系统日志审计、简单应急响应脚本，用于网络安全蓝队学习。 - YYJYJYVOXDGJ/blue-team-notes

夜鹰是用 Python 实现的 Windows 应急响应工具，单文件 EXE，用于主机疑似被入侵后的现场采集：一次采全进程、服务、任务、启动项、账号、外连、日志与 YARA，约 40 秒完成，由规则引擎标为 low 或 suspicious 两档，每条附 risk_reason 供复核。规则可扩展是其主要特征——内置规则固定为 module、risk、reason、when 四段...

Linux 应急响应一键排查脚本 — 28 个模块，只检测不处置，一份完整报告 + 疑似清单 + 简报 - GoghOrz/hw_toolkit

Windows 应急响应取证包 - Cobalt Strike / RAT 远控木马一键取证工具集. Contribute to YumeAyai/windows-ir-toolkit development by creating an account on GitHub.

ERTool - Linux 应急响应排查工具 (20+ 检测域, 多架构). Contribute to yuuki-gy/ertool development by creating an account on GitHub.

专业流量分析审计 Claude Code Skill — pcap 全类型分析（攻防/应急响应/CTF），输出 MD 报告 + HTML 可视化 + MISP IOC 清单 - chu0119/liuliang-audit

网络安全应急响应报告：门户网站网页篡改事件处置（发现、隔离、排查、恢复、加固）. Contribute to SinghYY/Incident-Response-Reports development by creating an account on GitHub.

reagent — 面向安全应急响应的终端 AI Agent 一键部署的单二进制工具. Contribute to zgaz/reagent development by creating an account on GitHub.

覆盖移动端应急响应、溯源分析、证据提取和取证研究. Contribute to SecLeap/mobile-forensics development by creating an account on GitHub.

Windows 应急响应工具管理框架（不含第三方工具与运行时）. Contribute to 0xMouise/IRTools-framework development by creating an account on GitHub.

Linux主机应急响应扫描和取证工具. Contribute to LTSHFWJT/LERScan development by creating an account on GitHub.

应急响应流量分析工具，支持pcap、excel、log等多种数据源，同时结合加解密、反编译等多个常用工作流。 - RynezzZ/TrafficAnalyzer

应急响应取证分析 — 11维检测 + 6源威胁情报. Contribute to wushulin111/ir-forensic-analysis development by creating an account on GitHub.

一个 Windows 桌面取证工具，用于快速采集计算机上的各类数字痕迹和证据，适合安全调查、应急响应和内部审计场景。 - stushansusu/forensic-collector

1. P（Preparation，准备）：准备阶段，组建应急响应团队，准备工具和文档 2. D（Detection，检测）：检测阶段，确认安全事件是否发生，收集初步信息 3. C（Containment，抑制）：抑制阶段，限制事件影响范围，防止进一步扩散 4. E（Eradication，根除）：根除阶段，清除恶意代码、后门，修复漏洞 5. R（Recovery，恢复）：恢复阶段，恢复系统正...

网络安全应急响应. Contribute to SecLeap/incident-response development by creating an account on GitHub.

Linux挖矿病毒的应急响应与溯源-目标 Linux 服务器遭遇恶意挖矿病毒入侵。核心表现为 CPU 占用率异常暴涨，且系统关键命令（如 stat、rm 等）遭到病毒感染与篡改，同时存在恶意的守护进程与定时任务进行权限维持。进行全面的应急响应的流程。 - JY-666-YINZI/linux-incident-response

SecLeap 安全能力建设仓库，聚焦攻防研究、漏洞分析、安全运营、应急响应、威胁检测、自动化工具与知识沉淀。 - SecLeap/security-capability

🛡️ 蓝队应急响应 / Linux 失陷主机一键排查。纯 Bash 单文件,零依赖,45 个检查模块 + 7 类隧道检测 + 6 类暴力破解 + 攻击路径时间线 + JSON-lines 日志 + 风险评分 + 横向移动证据链。集成 NOP Team 手册 v2.0.2 + 9 本公开应急手册 gap 分析(MIT)。 - A4n9g7e2l/Xway