这里聚合了 1 个与 incident-response 相关的开源项目，适合快速判断哪些工具值得继续深入。
高星代表
witr 是一款开源的跨平台进程溯源 CLI+TUI 工具，可追溯进程、端口、容器、文件的完整启动因果链，直接回答「为什么这个进程在运行」，无需手动拼接多系统工具信息。