1周前
浏览记录，用户行为取证分析
在 Windows 应急响应和主机取证中，浏览器历史记录是一个很有价值的数据源。作为证据链中的一环，很适合用来还原用户行为和攻击链。
3周前
WG-Win-Check-Pro API 接口文档
本文档描述 WG-Win-Check-Pro 当前实现的 HTTP API。接口主要用于外部 AI Agent 或自动化脚本读取排查结果、触发有限刷新、查询文件和网络辅助信息。
2026-01-14
Windows事件ID汇总
基于Windows安全审计日志整理，用于安全监控、威胁检测和事件响应
2026-01-13
WG-Win-Check 轻量应急辅助工具
一款基于原生 Win32 API 实现的轻量级的 Windows 应急响应辅助工具，以轻量便捷的特性，通过多维度的系统常规排查，能够有效帮助安全人员快速识别安全风险。