BluecrestFS/AxisIR

# AxisIR AxisIR —— AxisIR 是一款独立的、基于浏览器的应急响应情报工具，专为安全分析师和 FIRE 团队设计。支持加载来自任何 SIEM 或 EDR 平台的 JSON 日志导出文件，可视化活动时间线，追踪实体行为，检测统计异常，扫描 MITRE ATT&CK TTPs，并为工件标记调查备注。所有数据均在本地处理——不会向外部发送任何数据。内置 SHA-256 文件完整性校验、用于证据监管链的完整审计日志，以及支持多分析师协同调查的会话交接功能。

标签：AMSI绕过, Homebrew安装, 后端开发, 威胁检测, 安全运营, 库, 应急响应, 扫描框架, 本地化工具