TOOLS

取证工具目录

这里有我们自研的工具,也有经过筛选的开源项目。点击工具名称进入本站的工具介绍页,了解它能做什么、运行方式和数据边界;需要直接使用工具时,点「打开工具」前往它自己的官网或项目页。

当前 4 个工具 自研 0 个 收录 4 个 已应用筛选
提交工具
重置
Curated

收录工具

他人开发并维护的开源项目。本站只整理官方入口,不代理、不托管,也不代表项目方立场。

时间线 4 个

Plaso

时间线 推荐

从磁盘镜像和日志中提取事件,生成可供检索、关联和复盘的超级时间线。

运行方式
隔离主机 / CLI
数据边界
建议对镜像只读挂载,并将输出写入独立案件目录。
许可
Apache-2.0

Timesketch

时间线

面向团队的取证时间线分析平台,可集中检索、标注、协作和保存调查视图。

运行方式
独立服务器
数据边界
部署时应启用身份认证、TLS、案件级访问控制和数据保留策略。
许可
Apache-2.0

Hayabusa

时间线

解析 Windows 事件日志生成时间线,用 Sigma 规则标出可疑事件并汇总摘要。

运行方式
隔离主机 / CLI
数据边界
日志含账号、主机与访问记录,结果文件应按案件敏感数据管理。
许可
AGPL-3.0(检测规则另按 DRL 1.1)

Chainsaw

时间线

快速检索 Windows 取证工件并用 Sigma 规则定位可疑行为,输出时间线。

运行方式
隔离主机 / CLI
数据边界
日志与工件含主机与账号信息,命中结果应按案件敏感数据管理。
许可
GPL-3.0-only
参与共建

有想推荐的工具?

自己开发的工具或脚本,或者你希望我们收录的开源项目,都可以在这里提交。填写工具名称、官网、源码与许可信息后会进入共建审核,通过后由我们整理进这份目录。

提交工具