Crow-Eye

用 AI 自动挖 Windows 取证痕迹,快速出报告

Crow-Eye 是一个面向 Windows 系统的 AI 取证引擎,旨在帮助安全分析师快速从磁盘镜像或活体中提取并分析关键取证数据。它解决传统手动取证效率低、依赖专家经验的问题,通过集成 AI 智能体自动解析注册表、MFT、Prefetch、MRU 等核心痕迹,并统一输出结构化数据。核心能力包括对多种取证物证的自动采集、基于规则的异常检测、以及自然语言查询接口,降低取证门槛。项目处于早期阶段,但架构清晰,适合作为自动化取证流程的基座。

开源 unknown 智能体
访问官网 ↗ GitHub ↗ 文档 ↗
GitHub 星标 ★ 112
维护状态 较活跃
是否开源
定价模式 unknown

项目数据

分类智能体
开发团队Ghassan-elsman
所属国家
定价模式unknown
价格说明定价信息待确认
访问状态
是否开源
开源协议GPL-3.0
主要语言Python
技术栈/模型ai-agents,ai-forensics,crow-eye,forensics,forensics-data,forensics-tools,identity-engine,logs,mft,mru,prefetch,registry,shell-items,shellbags,srum,usn,windows-forensics
GitHub 星标★ 112
30天Star增速
HF 下载量
上线时间2024-12-19 00:00:00
最近更新2026-09-07 00:00:00
维护状态较活跃
中文支持
访问方式
移动端支持
综合评分
收录时间2026-08-09
浏览次数2

使用教程

核心亮点

  • 自动解析注册表、MFT、Prefetch 等关键物证,省去手工翻找
  • 提供自然语言查询接口,分析师可对话式提取证据
  • 输出结构化数据,方便对接其他取证工具或生成报告

不足之处

  • 项目早期,功能覆盖和稳定性有待验证
  • 文档/社区待观察

适用场景

  • 应急响应时快速筛查主机可疑活动
  • 内部调查中批量分析多台 Windows 终端
  • 教学或研究场景下学习 Windows 取证自动化

替代项目

Autopsy、The Sleuth Kit、DFIRTrack

项目介绍

Crow-Eye 是行业应用领域的开源项目,由 Ghassan-elsman 开发,2024 年首次发布。

它收录于行业应用分类,该分类目前共有 544 个项目,GitHub 星标数为 112。

项目保持着较活跃的维护节奏,最近一次代码更新于 2026-09-07。从国内网络环境看,可直接访问。

它主要面向的使用场景是:应急响应时快速筛查主机可疑活动。同类可对比的替代方案包括 Autopsy、The Sleuth Kit、DFIRTrack。

上一篇:garmin-health-data

下一篇:ai-quant-book

同类项目推荐

xmgai-like 开源

换脸、艺术二维码随手玩,副业灵感一包带走。

本开源 AI 副业搞钱项目集成了强大功能,包括 AI 艺术二维码生成、AI 换脸、Delle3 绘画等···

★ 60 2026-08-09
spoken-to-signed-translation 开源

把口语文本一路转成手语视频的流水线

a text-to-gloss-to-pose-to-video pipeline for spoken to signed language translation

★ 102 2026-09-11
LiveTranslate 开源

直播看片实时翻译,字幕秒出,跨语言无压力

Real-time audio translation, captures system audio + mic, runs ASR (Whisper/SenseVoi···

★ 691 2026-08-13