incident-response

跨平臺事件回應與即時鑑識工具包，內建檢測、結構化分析與報告生成 — 專為快速、可執行的安全性調查而設計。

Free educational courses in cybersecurity, reverse engineering, malware analysis, and programming designed to expand access, build practical skills, and support the next generation of cyber defenders.

具備企業級 SIEM、SOAR 與合規性功能，由即時關聯分析與威脅情報驅動。

select * from logs; Tailpipe 是一個開源 SIEM，由 DuckDB 驅動，可即時洞察日誌。直接在終端機中於數秒內分析數百萬筆事件。

精選的 DFIR 記憶體鑑識資源列表。

與 Slack 整合的開源事件管理平台

DFIRTrack - 事件回應追蹤應用程式

AssemblyLine 4：檔案分類與惡意軟體分析

Wazuh Dashboard 的外掛程式。

快速且高效的 osquery 管理。