chainsaw

Windows 取证分析命令行工具，用 Sigma 规则和自定义规则快速搜索事件日志、MFT 等痕迹，用于威胁狩猎与应急响应。