DavidSBTG/aegis-ir-command
GitHub: DavidSBTG/aegis-ir-command
一个独立的事件响应指挥前端，为安全团队提供调查、案例管理、遏制审批与报告的集成工作空间。
Stars: 1 | Forks: 0
# Aegis Incident Response Cockpit
一个独立、交互式的 Incident-Response 团队前端 MVP。
## 开始
直接在浏览器中打开 `index.html`，或在项目文件夹中运行：
```
node server.mjs
```
然后打开 `http://127.0.0.1:5188`。
## 包含功能
- Incident 指标与实时状态
- Investigation Timeline
- 交互式 Attack Graph
- MITRE-ATT&CK-Mapping
- 带有 CSV 导出功能的 IoC 表格
- Containment-Checklist
- 分析师活动与笔记
- 需要审批的 Containment 工作流
- 响应式布局与浅色/深色配色方案
所有显示的数据均为合成的演示数据。
## 安全
运行时数据库 `data/aegis-db.json` 会在首次启动时自动
使用合成示例数据生成，并且已被 Git 排除。之后可能会在其中
存储 Connector 访问凭据和真实的 Incident 数据；
因此，该文件不得被提交。
标签：GNU通用公共许可证, Homebrew安装, MITM代理, Node.js, PB级数据处理, 前端可视化, 多模态安全, 安全运维, 库, 应急响应, 数据可视化, 自定义脚本