Post #1565
1.12K
一款本地数字取证/事件响应辅助工具。该浏览器扩展程序会捕获您调查过程中的屏幕截图(例如 Velociraptor、EDR/SIEM 控制面板、Security Onion、Splunk4DFIR、VolWeb、VirusTotal 等),作为证据;本地服务器会存储这些屏幕截图,并针对每个案例进行累积调查,同时还会生成可导出的报告。
https://github.com/hasamba/DFIR-Companion
https://github.com/hasamba/DFIR-Companion