端點鑑識主控台(容器版)

Productivity

自架的端點鑑識主控台:從網頁介面對受管的電腦蒐集鑑識資料、進行調查,以 Docker Compose 在你自己的機器上起站,內附一個示範用的客戶端,起站後介面裡就有一台可操作的機器。衍生自 Apache-2.0 授權的開源專案凍結快照;交付含編排檔(映像以 digest 固定、所有埠只綁 127.0.0.1)、密碼與密鑰產生腳本和快速開始文件。該文件明寫介面沒有登入也不做存取檢查,只能在自己的機器上使用。

訂閱並下載查看啟動方式

訂閱US$49 每月

最近實跑2026-11-12

實際使用

開箱可用度3 / 5

你需要準備

修改工作量少4 / 5

適合誰

想在自己的機器上試用端點鑑識流程、評估或教學用途的資安人員與小型團隊;不適合直接對外提供服務。

如何啟動

$ sh scripts/quickstart/init-env.sh
$ docker compose up -d

瀏覽檔案

以下為固定版本的商品檔案。少數本店自用的檔案不會放進 zip。

檔案總覽2,000+ 個路徑

▸api_client25

python/

▸appveyor9

docker_build/
e2e_tests/
windows_templates/

▸colab25

examples/
grr_colab/
setup.py

▸devenv6

src/

▸docker6

centos7-python39/
centos7/
docker-entrypoint.sh
install_grr_from_gcs.sh
rockylinux8/
ubuntu18/

▸docker_config_files18

client/
healthchecks/
init_certs.sh
mysql/
server/
testing/

▸grr1838

__init__.py
artifacts/
client/
client_builder/
config/
core/
proto/
server/
test/
test_lib/
…

▸keys9

test/

▸monitoring23

grafana/

▸scripts2

quickstart/

▸terraform6

demo/

▸travis8

__init__.py
build_api_documentation.sh
build_local_pyindex.sh
build_templates.sh
get_openapi_description.py
install.sh
install_client_builder.sh
set_up_test_user.sh

▫ACKNOWLEDGEMENTS

▫ATTRIBUTION.md

▫AUTHORS

▫CHANGELOG.md

▫Dockerfile

▫Dockerfile.client

▫LICENSE

▫PRODUCT.md

▫QUICKSTART.md

▫README.md

▫SECURITY.md

▫build_requirements.txt

▫compose.testing.yaml

▫compose.watch.yaml

▫compose.yaml

▫conftest.py

▫delivery-manifest.txt

▫gsoc_2021.md

▫pytest.ini

▫version.ini

▫設定檔與隱藏檔 5

購前披露

你買的是什麼

自架端點鑑識主控台:從網頁介面對受管電腦蒐集鑑識資料、進行調查,內附一個示範客戶端,起站後介面裡就有一台可操作的機器。以 Docker Compose 起站。

衍生自 Apache-2.0 授權的開源專案,非原專案本身。我方加工:編排檔(映像以 digest 固定)、密碼與密鑰產生腳本與快速開始文件。

交付形式是凍結快照:一份 zip 檔,內容取自商品倉庫 f82a438 這個版本。

已知限制

介面沒有登入也不做存取檢查,只能在自己的機器上使用
網頁介面只發布在本機 127.0.0.1 的 18000 埠,以 HTTP 開啟
資料存在 Docker 具名資料卷,docker compose down -v 會全部刪除
首次啟動要向 registry 拉取映像,並重新封裝客戶端安裝檔,需數分鐘
瀏覽器開啟介面時,會向 Google Fonts 載入字型與圖示
釘死在交付快照,不追上游。

責任上限、承諾範圍與法定底線,以服務條款為準。

查核紀錄

以下每一項皆依固定版本查核。每一項結果都附上理由、證據連結與查核人。未通過的項目也如實列出，以供檢驗。

3 通過2 需注意0 未通過

Source Review

原始碼審閱

PASS 通過

讀過的檔:compose.yaml(埠只發布在 127.0.0.1、資料庫只在編排內網可達、映像以 digest 固定、缺密碼就拒絕啟動)、scripts/quickstart/init-env.sh(openssl 產生隨機值,已有 .env 時不動它)、scripts/quickstart/init-configs.sh(在一次性容器內執行,產生金鑰與憑證並把密碼填進設定)、伺服器設定檔(網頁介面設為不做存取檢查,快速開始文件已明寫)。上游原始碼未逐檔審讀。

Script Safety

腳本與權限

PASS 通過

買家路徑上的兩支腳本逐行讀過:init-env.sh 在買家主機上執行,只寫出 .env;init-configs.sh 在一次性容器內執行。兩者都沒有下載任何東西,也沒有把下載內容餵給 shell。映像以 digest 固定在 compose.yaml;上游映像內部執行什麼未檢視。

Recency

90 天活躍度

WARN 注意

本商品為凍結快照,不追上游:上游原始碼釘死於商品倉庫記載的版本(見證據連結)。上游近來活躍與否未查證。

License

授權

PASS 通過

SPDX:Apache-2.0

商品倉庫內的 LICENSE 讀過:Apache License 2.0 文本;PRODUCT.md 與 ATTRIBUTION.md 記載上游同為此授權。證據連結指向釘死版本上的上游檔案;在本環境沒有把它與商品倉庫內那份逐位元組比對。

Dependency Licenses

相依套件授權

WARN 注意

記載的是宣告面,不是掃描結果:映像由買家自各自的 registry 取得,內容未掃描授權。上游沒有 submodule,沒有另外複製進來的第三方資料集(見 ATTRIBUTION.md)。