Windows应急响应信息采集工具

最新推荐文章于 2024-09-05 14:28:34 发布
最新推荐文章于 2024-09-05 14:28:34 发布
阅读量91 收藏
点赞数
文章标签： linux 服务器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43346703/article/details/130744656
版权

项目地址：

GitHub - ra66itmachine/GetInfo: Windows Emergency Response （应急响应信息采集）

Windows information collection

快速收集 Windows 相关信息，为应急响应争取更多的时间

功能

✔️进程列表
✔️系统服务
✔️系统日志
✔️网络连接
✔️HOST信息
✔️计划任务
✔️已装软件
✔️系统补丁
✔️硬件信息：网卡、缓存、物理内存
✔️系统启动项
✔️路由表
✔️ARP信息
✔️防火墙
✔️远程桌面（mstsc）
✔️Recent文件
✔️Prefetch文件
✔️USB使用信息
✔️共享资源
✔️用户信息及SID
✔️IP信息
✔️近三天内修改的文件
❌浏览器信息
❌剪切板内容

 

壹方网
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
FireKylin网络安全应急响应工具(系统痕迹采集)
CrazyAhai的专栏
08-10 4563
前言 当网络安全事件发生时，经常需要网络安全专家上机检查安全事件，但是目前网络安全应急场景非常缺少应急响应辅助工具，小编推荐一款MountCloud大神制作发布的一款国产并且免费的网络安全应急响应工具，能够采集Windows和Linux系统的痕迹，辅助安全专家进行安全事件分析。 下载 废话不多说，先上下载地址：https://github.com/MountCloud/FireKylin/releases 项目主页（建设中）：http://firekylin.tool.red 项目Gith..
Collect-MemoryDump：一款针对Windows的数字取证与事件应急响应工具
小王的储物间
01-29 821
1、开始获取内存之前检查主机名和物理内存大小；2、检查是否有足够的可用磁盘空间来保存内存转储文件；3、支持收集原始内存转储 w/ Dumplt；4、从Magnet Idea Lab收集Microsoft Crash Dump w/DumpIt；5、支持检查加密磁盘数据；6、支持收集BitLocker恢复密钥；7、支持检查已安装的终端安全工具（反病毒和EDR产品）；8、支持枚举目标主机中的所有必要信息，以丰富DFIR工作流；9、支持创建受密码保护的安全存档容器；
windows应急响应信息采集工具
weixin_46211944的博客
01-09 144
Windows Emergency Response （应急响应信息采集） Windows information collection。快速收集 Windows 相关信息，为应急响应争取更多的时间。windows应急响应信息采集工具。文件输出为Output文件夹。
windows应急响应信息采集工具（附下载地址）
wuli1024的博客
11-11 148
GetInfo介绍快速收集 Windows 相关信息，为应急响应争取更多的时间Windows Emergency Response （应急响应信息采集） Windows information collection。
2024年最新windows应急响应信息采集工具（附下载地址）(3)，2024年最新这是一份用心整理的HarmonyOS鸿蒙面试总结
2401_84872585的博客
05-15 676
GetInfo介绍快速收集 Windows 相关信息，为应急响应争取更多的时间Windows Emergency Response （应急响应信息采集） Windows information collection。
应急响应安服工具火麒麟FireKylin
01-25
将Agent程序上传到需要检测的主机上，运行Agent程序，将采集到的数据.fkld文件下载下来，用界面程序加载数据就可以查看主机中的用户、进程、服务等信息，并且Agent最大的特点就是【0命令采集】对安装了监控功能的...
windows应急tools.zip
10-03
WindowTools应急响应工具，windows应急响应信息采集工具，应急响应日志采集工具
应急响应---WEB分析 php&javaweb&自动化工具
qi_SJQ_的博客
02-18 599
一、应急响应流程 保护阶段，分析阶段，复现阶段，修复阶段，建议阶段。 目的：分析攻击时间、攻击操作、攻击结果、安全修复等并给出合理的解决方案。 保护阶段：直接断网，保护现场，看是否能够恢复数据 分析阶段：对入侵过程进行分析，常见方法为指纹库搜索、日志时间分析、后门追查分析、漏洞检查分析等 复现阶段：还原攻击过程，模拟攻击者入侵思路，关注攻击者在系统中应用的漏洞、手法 修复阶段：分析原因后，修补相关系统、应用漏洞，如果存在后门或弱口令，及时清除并整改 建议阶段：对攻击者利用的漏洞进行修补，加强系统安全同时提
网络安全应急响应工具(系统痕迹采集)-FireKylin
m0_67602015的博客
03-01 511
【开源】网络安全应急响应工具(系统痕迹采集)-FireKylin
FireKylin（火麒麟）-网络安全应急响应工具(系统痕迹采集)_firekylingui(2)
2301_76379269的博客
04-11 965
FireKylin的使用方式很简单，将Agent程序上传到需要检测的主机上，运行Agent程序，将采集到的数据.fkld文件下载下来，用界面程序加载数据就可以查看主机中的用户、进程、服务等信息，并且Agent最大的特点就是【0命令采集】对安装了监控功能的安全软件的主机来讲是非常友好的，不会对监控软件产生引起“误报安全事件”的命令。
收集SRC漏洞提交平台和应急响应中心
热门推荐
wswokao的博客
06-21 1万+
有些SRC平台及应急响应中心搜不到，这是我收集整理的，后续再添加。漏洞银行https://www.bugbank.cn/漏洞盒子https://www.vulbox.com/i春秋SRC部落https://www.ichunqiu.com/src补天漏洞响应平台https://butian.360.cn/腾讯安全应急响应中心http://security.tencent.com/网易安全中心htt...
常见工具识别集锦---Windows应急响应工具
永不垂头的博客
01-20 5743
常见工具识别集锦—Windows应急响应工具 文章目录常见工具识别集锦---Windows应急响应工具一、综合分析1.PowerTool2.PCHunter3.sysinspector4.sysinternals Suite二、文件查找&检测1.Everything2.findstr3.grepWin4.TextCrawer5.Index.dat Analyzer6.winhex7.RegistryWorkshop8.DiskGenius9.passrecenc三、日志分析1.eventtvwr2.
TCP/IP网络编程：Linux实现的web服务器
weixin_57112913的博客
09-05 761
这是客户端向服务端发送的请求消息的结构，Web服务器需要解析并响应客户端请求，从图中看出，请求信息包含请求行，消息头，消息体等三个部分，这里我们只对GET类型的进行撰写，具体的含义是：“请求（GET）index/html文件，希望以1.1版本的HTTP协议进行通信”例如，客户端请求 index.html 文件时，表示 index.html 文件是否存在、服务端是否发生问题而无法响应等不同情况的信息写入状态行。状态行中有关于请求的状态信息，这是与请求消息相比最为显著地区别。200 OK : 成功处理了请求!
Linux文本处理大纲
最新发布
kimi_DikQ的博客
09-05 295
x > 10 判断变量x是否大于10。x >= 10 大于等于。x <= 10 小于等于。
Linux 命令行快捷键
sun007700的专栏
08-30 690
涉及在linux命令行下进行快速移动光标、命令编辑、编辑后执行历史命令、Bang(!Ctrl+y: 粘贴Ctrl+u或ctrl+k剪切的内容。Alt – d ：由光标位置开始，往右删除单词。Alt – d: 先按住 Alt 键，然后再按 d 键；Ctrl+u：删除当前光标前面的文字 (还有剪切功能)Ctrl+k：删除当前光标后面的文字 (还有剪切功能)M – k：先单击 Esc 键，然后再按 k 键。Ctrl+w: 删除光标前面的单词。Ctrl+左右键:在单词之间跳转。Ctrl+a: 跳到本行的行首。
【Linux】08.Linux 下的第一个小程序——进度条
caryon的博客
09-02 543
对换行与回车的直观解释，认识缓冲区，编写小程序
Windows应急响应手册：深入攻防策略解析
《Windows应急响应手册》是一本专注于Windows操作系统的网络安全应急响应指南，特别关注于这个广泛使用的操作系统所面临的挑战。由于Windows作为闭源系统，其内部工作原理对研究人员而言较为复杂，特别是对于攻击者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

壹方网

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值