nightHawkResponse

nightHawk Response 专为异步取证数据展示而构建的应用程序，基于 Elasticsearch 后端。 该应用程序旨在导入 Mandiant Redline "collections" 文件，并提供了灵活的搜索、堆叠和标记功能。 该应用的诞生源于无法在单一视图中控制多个调查（或数百个终端）的需求。 为了导入 Redline 审计数据，我们创建了 nightHawkResponse，这是一个完全成熟的 GOpher 应用程序，旨在配合此框架使用。该应用的源代码在此仓库中提供，已编译的二进制文件并运行在 ISO 中，从初次启动即可导入数据。 版本 2.0 - 预计 2020 年...