文件名称：nightHawkResponse：事件响应取证框架
文件大小：8.44MB
文件格式：ZIP
更新时间：2024-03-18 05:32:18
Go
nightHawk响应 定制构建的应用程序，用于在Elasticsearch后端上显示异步取证数据。 此应用程序旨在提取Mandiant Redline“集合”文件，并在搜索/堆栈和标记中提供灵活性。 该应用程序之所以诞生，是因为它无法在一个单一的窗格中控制多个调查（或数百个端点）。 为了吸收红线审核，我们创建了nightHawkResponse，这是一个完全完善的GOpher应用程序，旨在与该框架一起提供。 此回购中提供了应用程序的源代码，已经编译了一个二进制文件，并且该二进制文件正在iso中运行，可以从第一次引导中提取。 版本2.0 -ETA 2020年3月 我们目前正在开发新的主要版本，并将在2020年3月之前发布。新版本旨在实现以下目标。 基于Docker的安装（带有Kubenetes / Cloud /本地部署指南/配置）（WIP） 在React中重写新的UI。 脱光衣服