FireKylin的使用方式很简单,将Agent程序上传到需要检测的主机上,运行Agent程序,将采集到的数据.fkld文件下载下来,用界面程序加载数据就可以查看主机中的用户、进程、服务等信息,并且Agent最大的特点就是【0命令采集】对安装了监控功能的安全软件的主机来讲是非常友好的,不会对监控软件产生引起“误报安全事件”的命令。
下载地址
https://github.com/MountCloud/FireKylin
使用教程
把下载下来的压缩包解压后会出现三个文件
收集Windows数据步骤
1、打开agent文件夹,选择windows文件夹,根据系统可以随意点击32位 [x86]或者64位 [x64],放在目标主机上运行。
2、双击FireKylinAgentWindows-x64,自动启动DOS窗口,输入start,回车,开始采集信息,会生成一个.fkld文件
采集完成后收到提示,随后回车就好了。
3、依次打开FireKylinV1.4.0-Gui-FireKylinGui.exe
点击操作-加载数据文件,导入上面的数据.fkld文件
即可相关的系统的使用痕迹
收集linux数据步骤
1、打开agent文件夹,选择linux文件夹,将脚本工具放在目标主机上运行。
可以使用ssh、WinSCP或者其他工具,先将脚本上传上去
2、首先给FireKylinAgentLinux-x64脚本加上可执行权限或者使用root账户
然后./ 执行
输入start,开始采集信息
会生成一个.fkld文件
写在最后
在结束之际,我想重申的是,学习并非如攀登险峻高峰,而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后,持之以恒的学习变得愈发不易,如同在茫茫大海中独自划舟,稍有松懈便可能被巨浪吞噬。然而,对于我们程序员而言,学习是生存之本,是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习,我们便如同逆水行舟,不进则退,终将被时代的洪流所淘汰。因此,不断汲取新知识,不仅是对自己的提升,更是对自己的一份珍贵投资。让我们不断磨砺自己,与时代共同进步,书写属于我们的辉煌篇章。
需要完整版PDF学习资源私我