DFIR安全专家作品集
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
chapinb.com是资深安全工程负责人、DFIR从业者Chapin Bryce的个人官方站点，主要展示作者开发的开源安全工具、免费技术资源，以及作者出版的数字取证专业书籍，所有开源内容均同步托管在GitHub，可自由获取使用。
站点核心资源围绕数字取证与事件响应（DFIR）、云安全领域展开，核心内容包括：开源工具Luminaut，专门用于梳理AWS和GCP云环境的暴露面，辅助安全事件初步分类（triage）——它从公共IP出发，收集实例、负载均衡、安全组等配置信息，同时整合nmap、whatweb主动扫描与Shodan被动情报，为后续调查提供完整上下文；免费开放的《Python Forensics Handbook》提供解析注册表、分析Windows事件、处理JSON数据等常见DFIR脚本任务的可复制代码模板，支持社区贡献；还有快速可部署的RDP Snitch蜜罐，能在周末完成部署，自动捕获RDP暴力破解流量，支持通过Mastodon、Twitter分享结果并聚合统计，以及完整的安全开发生命周期集成资源路线图。此外作者还出版了两本Python数字取证专业书籍，其中《Python Digital Forensics Cookbook》曾获2018年DFIR年度图书奖项。
所有开源工具、免费在线资源均可直接获取使用，不需要任何费用。作者的两本专业书籍提供纸质版与电子版，由Packt Publishing和亚马逊发售，页面未公开具体定价。
优点方面，所有开源资源完全免费开放，内容均来自一线从业者实战积累，针对性极强，可复用的代码模板能大幅降低从业者的开发成本，Luminaut整合多源数据的模式能有效提升云安全调查的效率。缺点则是所有工具均为个人开源项目，没有官方商业技术支持，站点仅为内容展示页，结构零散，部分工具文档有限，对新手门槛较高。
适合数字取证从业者、DFIR分析人员、云安全调查人员、Python安全开发爱好者以及信息安全专业学生使用，可用于应急响应、取证分析、技术学习等场景。现有抓取内容未明确中国访问的连通情况，无法确认连通性。
本测评基于公开资料整理,不构成购买建议,请以 chapinb.com 官网实际信息为准。
含云暴露排查工具和安全书籍项目。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。