Kage-DFIR-toolkit

将 Kage 指向一台可疑的 Windows 主机，它便会在一条链中完成整个分类排查： CyLR 收集工件，Hayabusa 将事件日志与 Sigma 进行关联， THOR Lite 扫描 YARA 匹配项，VirusTotal 和 AbuseIPDB 对指标进行鉴定，而你选择的 AI 提供商会起草报告。 每个阶段都实时流式输出，将其产出封存，并且可以单独重放。bash pip install -r requirements.txt python -m dfirconsole → http://127.0.0.1:8787 root@kitploit: 概览：左侧是十一个密封步骤，执行日...