dfirtrack

DFIRTrack（数字取证与事件响应跟踪应用）是一款开源 Web 应用，主要基于 Django 构建，并使用 PostgreSQL 数据库后端。 与其他出色的、主要基于案例并支持 CERT、SOC 等日常工作的应急响应工具不同，DFIRTrack 专注于处理一个或多个包含大量受影响系统的大型事件，这在 APT 案例中经常出现。它旨在作为大型案件中专门应急响应团队使用的工具。当然，CERT 和 SOC 也可以使用 DFIRTrack，但他们可能会觉得它更适合特殊案例而非日常工作。 与基于案例的应用不同，DFIRTrack...