Fastir_Collector

FastIR Collector 我们已改变实时取证采集的方法，因此 FastIR Collector 不再维护。推荐使用我们的新版FastIR Artifacts 收集器 替代 概念 该工具在实时 Windows 系统上收集不同的痕迹，并将结果记录在 csv 或 json 文件中。通过对这些痕迹的分析，可以检测到早期的入侵迹象。 下载 二进制文件可在本项目的 发布页面 中找到。 要求 pywin32 python WMI python psutil python yaml construct distorm3 hexdump pytz 或者，reqs.pip 文件中提供了 pip...