工具介绍
Chainsaw 面向「拿到一堆 Windows 工件，先快速看出异常」：对 EVTX 与其他取证工件做检索、规则匹配和时间线输出。
能做什么
- 检索 EVTX 等 Windows 工件中的关键字与字段。
- 用 Sigma 规则做检测并输出命中结果。
- 生成时间线。
- 直接分析卷影副本与原始映像。
适用场景
Windows 主机的快速分诊；在建立完整时间线之前先做一轮规则筛查。
Curated · 收录工具
Chainsaw
快速检索 Windows 取证工件并用 Sigma 规则定位可疑行为，输出时间线。
时间线
相关工具
同一分类下的其他工具，点击标题进入各自的页面。