
vanguard
ridgelinecyberdefence
Cross-platform incident response toolkit. 28 pre-built use cases in a single zero-install binary: triage, threat hunting, memory forensics, disk collection, remote operations, and Velociraptor management. Works air-gapped, with automated timeline generation.
AI 简介
VanGuard 是一款跨平台企业级事件响应(DFIR)工具包,提供单二进制、免安装的端到端取证与响应能力。核心功能涵盖内存/磁盘/网络/云环境数据采集、自动化时间线生成、28个预置攻击场景用例(如勒索软件、横向移动)、Velociraptor 全生命周期管理、离线取证支持及双模界面(TUI/Web)。采用 Go 编写,内置证据哈希(MD5+SHA256)、防篡改审计日志与链式证据保管机制。适用于红蓝对抗演练、应急响应现场处置、无网络环境(如空隙网络)下的快速取证与威胁狩猎。
Go
MIT License145
Stars
7
Forks
2
Watchers
0
Issues
Star 增长
今日0
近 7 天0
近 30 天+6
综合评分43.31
默认分支main