Repository navigation
Easy Analyzer v1.5.0
- 左侧工作台新增“应急响应命令”,无需打开项目即可离线查看 Windows / Linux 各 24 条排查与取证命令;支持平台切换、六类筛选和名称、用途、命令文本搜索。
- 每条命令注明执行环境、权限、适用条件与参数替换要求;原生剪贴板复制保留完整文本和换行,显示成功或失败反馈,不执行命令。
- 命令页独立于项目和证据筛选,不写入
.eair或改变 AI 范围;后台任务完成后保留命令页面,支持深浅主题、普通窗口双列和窄窗口单列布局。 - 侧栏导航独立滚动,修复窄窗口入口增加后底部按钮带动整个工作区滚动、遮挡标题的问题。
- 项目列表新增“移除”及确认提示,仅删除本机目录记录,保留
.eair文件、证据和 IOC;可清理缺失文件记录,重新打开或保存后恢复列表,拒绝过期路径操作。 - Rust 格式检查、Clippy 和工作区测试改为推送前在本地执行,GitHub 工作流保留平台构建、前端检查和打包校验。
应急响应证据分析工具,同时提供命令行 CLI 和桌面 GUI。
| 平台 | CLI(命令行) | GUI(图形界面) |
|---|---|---|
| Windows x64 | easy-analyzer-cli-windows-x64.exe | easy-analyzer-gui-windows-x64.exe |
| Linux x64 | easy-analyzer-cli-linux-x64 | easy-analyzer-gui-linux-x64 |
| macOS ARM64 | easy-analyzer-cli-macos-arm64 | easy-analyzer-gui-macos-arm64.dmg |
SHA256SUMS 包含以上六个附件的 SHA-256 校验值,其中 macOS GUI 校验 DMG 本身。源码、配置、样本与截图不作为附件发布。
Windows GUI 需要 Microsoft Edge WebView2 Runtime;预览安装包安装到当前用户,缺少运行环境时联网下载。Windows 安装包未签名。
Linux GUI 需要桌面环境、GTK 3 与 WebKitGTK 4.1 运行库(Ubuntu 22.04 可安装 libwebkit2gtk-4.1-0)。
Linux 程序和 macOS CLI 下载后先 chmod +x,再直接运行。
macOS GUI:打开未压缩的 .dmg,将 Easy Analyzer.app 拖入“应用程序”后打开,无需手动 chmod。GUI 要求 13.0+,CLI 要求 11.0+;仅支持 Apple Silicon ARM64,采用 ad-hoc 签名,未进行 Apple 公证。如系统阻止打开,可在“系统设置 → 隐私与安全性”确认来源后允许打开。