incident-response

跨平台事件响应与实时取证工具包，内置检测、结构化分析与报告生成 — 专为快速、可执行的安全性调查而设计。

Free educational courses in cybersecurity, reverse engineering, malware analysis, and programming designed to expand access, build practical skills, and support the next generation of cyber defenders.

具备企业级 SIEM、SOAR 与合规性功能，由实时关联分析与威胁情报驱动。

select * from logs; Tailpipe 是一个开源 SIEM，由 DuckDB 驱动，可即时洞察日志。直接在终端中于数秒内分析数百万条事件。

精选的 DFIR 内存取证资源列表。

与 Slack 整合的开源事件管理平台

DFIRTrack - 事件响应追踪应用程序

AssemblyLine 4：文件分类与恶意软件分析

Wazuh Dashboard 的插件。

快速且高效的 osquery 管理。