dfirtrack

DFIRTrack（Digital Forensics and Incident Response Trackingアプリケーション）は、Django をベースとし、PostgreSQL データベースをバックエンドに使用するオープンソースのWebアプリケーションです。 他の優れたインシデント対応ツールが主にケースベースで、CERTやSOCなどの日常業務を支援するのに対し、DFIRTrackは、APTケースでよく見られるような多数の影響を受けるシステムを含む1つ以上の大規模インシデントの処理に焦点を当てています。...