一款本地数字取证/事件响应辅助工具。该浏览器扩展程序会捕获您调查过程中的屏幕截图(例如 Velociraptor、EDR/SIEM 控制面板、Security Onion、Splunk4DFIR、VolWeb、VirusTotal 等),作为证据;本地服务器会存储这些屏幕截图,并针对每个案例进行累积调查,同时还会生成可导出的报告。
https://github.com/hasamba/DFIR-Companion
Post #1565
1.15K
网络 网络安全笔记 @tsecrecord · 7.95K subscribers