nightHawk响应 定制构建的应用程序，用于在Elasticsearch后端上显示异步取证数据。 此应用程序旨在提取Mandiant Redline“集合”文件，并在搜索/堆栈和标记中提供灵活性。 该应用程序之所以诞生，是因为它无法在一个单一的窗格中控制多个调查（或数百个端点）。 为了吸收红线审核，我们创建了nightHawkResponse，这是一个完全完善的GOpher应用程序，旨在与该框架一起提供。 此回购中提供了应用程序的源代码，已经编译了一个二进制文件，并且该二进制文件正在is