- 简介
- 目录大纲
- 最新文档
等级保护现场测评系统
JSecProbe 项目地址：https://github.com/SelinuxJXM/JSecProbe/ JSecProbe（等级保护现场测评系统）是一个用于网络安全等级保护（等保2.0）现场测评的桌面工具。 支持项目管理、系统构成录入、自动化核查、AI辅助分析等功能。 支持AI分析文件、命令执行结果、截图等自动生成测评结果记录。 建议重新下载安装V2.0.3,避免旧版本卸载或更新会...……
xiaodi - 2026年7月16日 14:18
WIN日志采集分析器
WinLogAgent 下载：https://github.com/Baichuan-DI/WinLogAgent Friendly, modern, and delivery-ready Windows log collection client. Support：中文‑简体中文 (Chinese)、美式‑英语 (English)、日本‑日语 (Japanese)、韩国‑韩语 (Kor...……
xiaodi - 2026年7月3日 16:22
萤火WIN应急响应工具
萤火应急响应工具 项目地址：https://github.com/11firefly11/yinghuo 萤火应急响应工具 是一个面向 Windows 主机应急响应场景的轻量化图形客户端。工具核心目标是把现场常用的账号、进程、网络、持久化、日志、文件取证、报告输出和辅助工具箱整合到一个可双击运行的客户端里，帮助应急人员快速完成“采集证据、提取异常、辅助处置、输出报告”的闭环。 界面预览 ...……
xiaodi - 2026年6月26日 15:27
蓝队全套开源文档项目
分五大类：蓝队知识库 GitBook 项目、日志 / 取证开源项目、ATT&CK 检测规则库、HVV 护网蓝队运营项目、应急响应标准化文档项目，全部开源可克隆、在线阅读、可二次修改手搓内部手册。 部分作者已经删除项目 请多搜搜查找 部分作者已经删除项目 请多搜搜查找 部分作者已经删除项目 请多搜搜查找 一、中文蓝队在线知识库（GitBook/Wiki 开源项目，可本地部署） 1...……
xiaodi - 2026年6月17日 19:10
蓝队进程内存扫描工具
MemScan 项目地址：https://github.com/cnevil/MemScan 跨平台的进程内存关键字扫描工具，主要用于应急响应与安全分析。通过在各进程内存中搜索关键字 （如 C2 地址、可疑命令、Webshell 特征、明文凭据等），快速定位发起可疑连接、执行可疑命令的进程。 提供 图形界面（GUI） 与 无界面命令行（CLI） 两种形态，覆盖 Windows 与 L...……
xiaodi - 2026年6月17日 18:55