Windows应急响应工具

最新推荐文章于 2024-07-02 17:22:37 发布

北斗星猎手

最新推荐文章于 2024-07-02 17:22:37 发布

阅读量2.2k

点赞数 3

分类专栏：网络安全文章标签：威胁分析网络攻击模型

本文链接：https://blog.csdn.net/qq_45397014/article/details/132604131

版权

网络安全专栏收录该内容

3 篇文章 0 订阅

订阅专栏

PCHunter

PCHunter是一个强大的Windows系统信息查看软件，也是手工杀毒辅助软件。软件可以查看内核文件、驱动模块、隐藏进程、注册表等等信息，方便系统工程师在运维工作中获取相关数据。
官网：http://www.xuetr.com/
下载链接：http://www.xuetr.com/download/PCHunter_free.zip
在这里插入图片描述

ProcessExplorer

由Sysinternals开发的Windows系统和应用程序监视工具，已并入微软旗下。不仅结合了 Filemon（文件监视器）和Regmon（注册表监视器）两个工具的功能，还增加了多项重要的增强功能。包括稳定性和性能改进、强大的过滤选项、修正的进程树对话框（增加了进程存活时间图表）、可根据点击位置变换的右击菜单过滤条目、集成带源代码存储的堆栈跟踪对话框、更快的堆栈跟踪、可在64位Windows上加载32位日志文件的能力、监视映像（DLL 和内核模式驱动程序）加载、系统引导时记录所有操作等。
官网：https://learn.microsoft.com/zh-cn/
下载链接：https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer
在这里插入图片描述

Sysmon

Sysmon是由Windows Sysinternals出品的一款Sysinternals系列中的工具。系统监视器（Sysmon）是Windows系统服务和设备驱动程序，一旦安装在系统上，便会驻留在系统重新引导期间，以监视系统活动并将其记录到Windows事件日志中。它提供有关进程创建，网络连接以及文件创建时间更改的详细信息。可以使用相关日志收集工具，收集事件并随后对其进行分析，可以识别恶意或异常活动，并了解入侵者和恶意软件如何在您的网络上运行。
Windows版：https://download.sysinternals.com/files/Sysmon.zip
Linux版本：https://github.com/Sysinternals/SysmonForLinux