# Easy Analyzer
项目地址：https://github.com/MoShouSecurity/Easy_Analyzer
[](https://github.com/MoShouSecurity/Easy_Analyzer#easy-analyzer)

**简体中文** | [English](https://github.com/MoShouSecurity/Easy_Analyzer/blob/main/README.en.md)

**把日志、进程快照和抓包证据放进一个案件，筛查线索、核对原文、保存分析过程。**

Easy Analyzer 是使用 Rust 开发的跨平台应急响应分析工具，提供命令行 CLI 和桌面 GUI。支持 Windows x64、Linux x64、macOS ARM64，适合离线证据分析、现场排查和多天续办的应急响应工作。

默认在本地完成解析、规则筛查与 IOC 匹配。需要 AI 辅助时，由用户选择证据范围并主动发送到配置的 OpenAI 兼容服务。

| 能力     | 当前功能                                                                                |
|--------|-------------------------------------------------------------------------------------|
| 日志分析   | 导入 Windows EVTX、Linux 登录与 SSH 日志、Apache/Nginx 访问及错误日志、普通文本；支持自定义 Web 日志格式、关键词和正则筛选。 |
| 本地规则   | 筛查重复失败登录、失败后成功登录、账号与权限变更、日志清除、服务与计划任务变更、可疑脚本执行和 Web 攻击请求等线索。                        |
| 进程分析   | 采集本机进程或导入 JSON 快照，查看进程树、路径与命令行，识别编码执行、下载执行、临时目录运行和 Office 启动脚本解释器等特征。               |
| 离线流量   | 导入 PCAP/PCAPNG，查看数据包和双向网络会话，汇总包数、字节数及起止时间；提取部分 HTTP 字段、DNS 查询名，做基础 TLS 识别。          |
| 案件管理   | 每次响应保存为独立 .eair 项目，记录客户与响应资料，持续追加证据，保留备注、AI 历史、IOC 清单和筛选条件。                         |
| IOC 匹配 | 从 TXT/CSV、粘贴或手动输入 IPv4/IPv6、域名、HTTP/HTTPS URL，在当前项目中离线扫描，查看命中值、字段位置并跳转证据。           |
| AI 辅助  | 按全部证据、当前筛选或本地可疑项分析；发送前预览范围与预算，按配置分批及跨批汇总，校验证据引用，保留有效结果和历史。                          |
| 命令速查   | Windows、Linux 各 24 条排查与取证命令，按六类浏览、搜索和复制；附执行环境、权限、适用条件与参数说明。无需打开项目，工具不执行这些命令。        |
| 报告导出   | 导出完整 HTML/JSON 报告，保留证据来源、原始记录和发现引用；界面筛选及分页不会裁剪报告中的完整证据集合。                           |

## 界面截图

[](https://github.com/MoShouSecurity/Easy_Analyzer#%E7%95%8C%E9%9D%A2%E6%88%AA%E5%9B%BE)

以下截图拍摄于 **2026-10-13**，来自 **1.5.0 的 macOS ARM64 原生 GUI**。项目、日志、进程与抓包均为合成样本，没有使用真实客户案件，也没有调用外部 AI 服务。

**案件概览：汇总证据与待核查发现**

[![Easy Analyzer 1.5.0 浅色主题：案件资料、证据统计与本地风险发现](/media/202610/36c3d9df4fcc425cb96881750bd0f0ab8385.png)](https://github.com/MoShouSecurity/Easy_Analyzer/blob/main/docs/screenshots/v1.5.0-overview-light.jpg)

日志详情与 IOC 匹配

[![Easy Analyzer 1.5.0 深色主题：日志记录与原始证据详情](/media/202610/f1c78494f2e84c46a86c52b1b06a21dd1479.png)](https://github.com/MoShouSecurity/Easy_Analyzer/blob/main/docs/screenshots/v1.5.0-logs-dark.jpg)

[![Easy Analyzer 1.5.0 浅色主题：IOC 命中值、字段位置与证据引用](/media/202610/80c5a6a387034e46b0793cb79aa2a12f5068.png)](https://github.com/MoShouSecurity/Easy_Analyzer/blob/main/docs/screenshots/v1.5.0-ioc-light.jpg)

Windows / Linux 应急命令库

**Windows 命令 · 浅色主题**

[![Easy Analyzer 1.5.0 Windows 应急响应命令：分类、搜索、用途、权限和复制入口](/media/202610/34fff943f60c4cd98fbb4ca1dabd83058982.png)](https://github.com/MoShouSecurity/Easy_Analyzer/blob/main/docs/screenshots/v1.5.0-commands-windows-light.jpg)

**Linux 命令 · 深色主题：网络排查分类**

[![Easy Analyzer 1.5.0 Linux 网络排查命令：连接、端口、路由与进程网络信息](/media/202610/7027ae6d35f54cda939bf4361f17dc511219.png)](https://github.com/MoShouSecurity/Easy_Analyzer/blob/main/docs/screenshots/v1.5.0-commands-linux-dark.jpg)