r3nzsec /irflow-timelinemacOS 的 DFIR 时间线分析——基于 SQLite 支持的查看器,适用于 CSV、TSV、XLSX、EVTX、PLASO、$MFT 和 $J 文件,支持 AI 工件、AI 秘密狩猎、进程检查、横向移动跟踪、持久性检测和 VirusTotal 丰富功能。 JavaScript391#dfir#digitalforensics#forensicstriage#incidentresponse#macos#mft-parser原文站内解读 →