Kage-DFIR-toolkit

Point Kage at a suspect Windows host and it runs the whole triage in one chain: CyLR collects the artefacts, Hayabusa correlates the event logs against Sigma, THOR Lite scans for YARA matches, VirusTotal and AbuseIPDB qualify the indicators, and the AI provider of your choice drafts the write-up...

dfir-toolkit

!CAUTION DFIR Toolkit 即将离开 github 为什么？ 我们相信所有人（包括男性、女性，以及介于两者之间和超越两者的一切人类）生而平等。基于这种理念，以出生地、语言、肤色、宗教或任何其他因素来评判他人是没有意义的。 我们相信，你的为人取决于你的所作所为。如果你关爱他人，那就是你的为人。如果你伤害他人，那也就是你的为人。 我们对美国当前正在发生的事情感到担忧。我们不喜欢政府自认为凌驾于法律之上。我们不喜欢政府不为人民服务，反而将人民视为威胁。但这就是政治。 Github 是 Microsoft 的一部分，而 Microsoft 正在支持这个政府。例如，Microsof...