- 简介
- 目录大纲
- 最新文档
蓝队总纲红线项目流程
护网行动蓝队之 总纲、红线、项目流程 🔍 前言 每年护网行动，都是对企业网络安全防护能力、应急响应能力、合规落地能力的年度大考。 很多安全团队踩坑、扣分、通报，核心原因只有三点： 1. 蓝队值守无统一行动总纲，岗位职责混乱、响应标准不一； 2. 全员不清楚法律红线边界，处置违规、日志缺失、瞒报漏报引发追责； 3. 项目流程不规范，备战、值守、复盘全环节脱节，攻防应对被动。 本文整理官方适配...……
xiaodi - 2026年10月6日 15:27
关键系统失陷狩猎图谱
中文说明 项目地址：https://github.com/stevenpsm/ThreatHuntingAtlas Enterprise Compromise Hunting Atlas（企业关键系统失陷狩猎图谱）是一款完全离线、单 HTML、自包含的调查规划与失陷痕迹狩猎工具。它把目标系统、具体产品、攻击与失陷形态、历史漏洞、日志和证据工件、检测方法以及结论边界组织成一张可交互的调查地图...……
xiaodi - 2026年10月2日 10:21
全平台内存取证工具
析镜 LensAnalysis 项目地址：https://github.com/hilyary/LensAnalysis 专业的内存取证分析工具，基于 Volatility 3 框架开发，为安全研究人员、CTF 爱好者和应急响应人员提供强大的内存镜像分析能力。 ✨ 功能特性 🖥️ 跨平台支持 Windows - 原生支持，提供 .exe 可执行文件（由于是py打包，没签名会误报有毒）...……
xiaodi - 2026年9月19日 16:05
面向Windows取证工具集
项目地址 https://github.com/KSwordDEV/KSword KSword是一款面向 Windows 平台的开源 ARK（Anti-RootKit）、内核调试与系统取证工具集。它提供了从用户态（R3）到内核态（R0）的完整交叉视图分析能力，支持进程、线程、内存、驱动、网络、文件系统等多维度的系统级审计与取证。 组件详解 Ksword（完整 Qt ...……
xiaodi - 2026年9月19日 16:01
蓝队流量分析工具箱
项目地址：https://github.com/Martin2877/btab Blue team analyisis box is a tool for blue team security analyisis. BTAB (Blue Team Analyisis Box) 是一个蓝队分析工具箱，专注于攻击特征分析。可以辅助安全运营人员的流量包分析、木马分析等场景，目前已集成流量包检测、S...……
xiaodi - 2026年9月15日 17:22