windows应急响应信息采集工具(附下载地址)

464 篇文章 34 订阅
275 篇文章 10 订阅

GetInfo介绍

快速收集 Windows 相关信息,为应急响应争取更多的时间

Windows Emergency Response (应急响应信息采集) Windows information collection

功能列表

✔️进程列表 ✔️系统服务 ✔️系统日志 ✔️网络连接 ✔️HOST信息 ✔️计划任务 ✔️已装软件 ✔️系统补丁 ✔️硬件信息:网卡、缓存、物理内存 ✔️系统启动项 ✔️路由表 ✔️ARP信息 ✔️防火墙 ✔️远程桌面(mstsc) ✔️Recent文件 ✔️Prefetch文件 ✔️USB使用信息 ✔️共享资源 ✔️用户信息及SID ✔️IP信息 ✔️近三天内修改的文件

使用说明

文件输出为Output文件夹

声明

本项目仅供学习使用,勿做它用

注意事项:

该工具需要电脑安装 .net framework 3.5

可能存在的问题

中文字符显示乱码 解决办法:以GB2312编码打开即可

下载地址

GitHub:

GetInfo.exe

云中转网盘:

https://www.yunzhongzhuan.com/#sharefile=NeJlMEZ8_47044

解压密码:www.ddosi.org

使用截图

导出的信息在桌面的output目录下

目录结构:

Output  
│  3days_modified.txt  
│  arp.txt  
│  auto_start.txt  
│  cache.txt  
│  dns_cache.txt  
│  firewall.txt  
│  netuse.txt  
│  network.txt  
│  network_connect.txt  
│  physical_memory.txt  
│  process.txt  
│  recent.txt  
│  route_tables.txt  
│  scheduled_tasks.txt  
│  services.txt  
│  sid.txt  
│  software.txt  
│  systetm_patch.txt  
│  user.txt  
│  
├─etc  
│      hosts  
│      lmhosts.sam  
│      networks  
│      protocol  
│      services  
│  
└─eventlog

项目地址:

GitHub:https://github.com/ra66itmachine/GetInfo

本文转载自网络

作者:雨苁

原文链接:https://www.ddosi.org/getinfo/

黑客&网络安全如何学习

今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。

(都打包成一块的了,不能一一展开,总共300多集)

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。

参考解析:深信服官网、奇安信官网、Freebuf、csdn等

内容特点:条理清晰,含图像化表示更加易懂。

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: Windows应急响应工具箱是一个专门设计用于帮助IT人员处理Windows设备安全事件的实用工具。它是由微软公司开发的,包括了多种工具和技术,目的是为了帮助用户更容易地检测和清除恶意软件、网络攻击和其他安全威胁。 这个工具箱具有多种功能: 1.快速定位、报告和分析安全事件:工具箱可以对Windows设备上的安全事件进行快速的定位、报告和分析,从而帮助IT人员识别安全威胁和了解攻击者的行动。 2.快速应对安全事件:工具箱可以针对各种安全事件提供快速应对方法,包括恶意软件、网络攻击、数据泄露等等。通过借助工具箱中包含的技术和工具,我们可以及时、高效地应对安全威胁,避免或者减少数据丢失和其他损失。 3.提高安全应急响应能力:工具箱可以帮助IT人员加强对Windows设备的安全管理和监控,提高整个组织的安全应急响应能力。同时,这个工具箱也包含了各种安全指南和最佳实践,对于提高整个组织的安全意识和保护能力都有很大帮助。 无论您是企业的IT管理员,还是安全专家,都可以受益于使用Windows应急响应工具箱。但需要注意的是,这个工具箱需要一定的专业技能和知识才能更好地使用和操作。 ### 回答2: Windows应急响应工具箱是一款专门用于Windows系统的应急响应工具,旨在帮助安全专家、网络管理员和其他IT专业人士快速检测和应对系统中的安全问题。 在Windows系统中,网络攻击和恶意软件的威胁不断增加,很多组织和个人面临着数据泄露、数据破坏、服务中断等安全问题。对于这些问题的快速响应至关重要,而Windows应急响应工具箱的出现满足了这一需求。 该工具箱包括多个工具,可用于检测和分析已知和未知的恶意软件、检测系统漏洞、分析系统日志、复原系统损坏、进行堆栈跟踪等工作。 Windows应急响应工具箱具有易用性和灵活性,用户可以根据需要选择不同的工具,实现不同的应急响应方案。同时,该工具箱还支持自定义扩展,用户可以根据自己的需求添加其他工具或脚本。 总之,Windows应急响应工具箱是一款功能强大、易于使用的工具,对于快速响应系统安全事件、提高系统安全性具有重要意义,也是安全专业人士必备的工具之一。 ### 回答3: Windows应急响应工具箱是一套由微软公司推出的辅助管理和维护Windows系统的工具包,其主要作用是支持用户对系统做出应急响应,及时修复问题,保障系统的正常运行。 Windows应急响应工具箱主要包含以下工具: 1. Windows 恶意软件移除工具:可直接运行于受感染的Windows系统中,查杀与软件和恶意软件相关联的病毒及恶意软件。 2. Microsoft 安全扫描工具:帮助管理员高效地检测系统中可能存在的漏洞和安全问题,可在扫描时进行自定义设置。 3. Windows 系统信息和恢复工具:用于对系统进行详细分析,诊断问题和恢复系统。 4. Windows 性能诊断工具:帮助管理员监测系统资源使用情况,定位瓶颈,从而提高系统的运行效率。 5. Sysinternals 工具:由知名的 Windows 内核开发者编写的一套系统调试和诊断工具集,可用于诊断复杂的系统问题,查找和修复故障。 总之,Windows应急响应工具箱是一个非常实用的软件包,能够帮助管理员监控、分析和处理系统的问题,减少安全漏洞和性能问题对系统稳定性的影响。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值