这篇博客列举了Linux和Windows系统下常用的应急响应工具，包括strings、strace、lsof、BusyBox等Linux工具，以及ProMon、Autoruns、TCPView等Windows工具。这些工具主要用于系统监控、进程分析、网络检查和启动项管理，对于系统安全和故障排查至关重要。此外，还提到了一些额外的资源，如D盾webshell查杀和火绒剑，以及网络安全事件应急预案和相关标准。
应急响应工具汇总及对应下载地址
Linux常用应急工具
| 名称 | 介绍 | 下载地址 | 备注 |
|---|---|---|---|
| strings | 提取二进制文件中的字符串 | 系统自带 | |
| rootkit | 针对已知rootkit检测工具 | 官方下载 | |
| strace | strace 命令是一个集诊断、调试、统计与一体的工具，可以使用 strace 对应用的系统调用和信号传递的跟踪结果来对应用进行分析，以达到解决问题或者是了解应用工作过程的目的。例：strace -f -p pid 用于跟踪进程行为。 | 有些系统没有默认安装 | |
| stat | 查看文件的创建、修改、访问时间 | 系统自带 | |
| ps | Linux 中的 ps 命令是 Process Status 的缩写。ps 命令用来列出系统中当前运行的那些进程。ps 命令列出的是当前那些进程的快照。例：使用 ps -auxf 用于查看进程，及进程父子关系，用来排查进程相互之间的关系。 | 系统自带 | |
| top | top 命令是 Linux 下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，类似于 Windows 的任务管理器。 | 系统自带 |
最低0.47元/天 解锁文章
扫一扫
2万+
到【灌水乐园】发言
