应急响应工具教程
关注
分享
扫一扫
文章平均质量分 77
solar应急响应
solar应急响应团队隶属思而听(山东)网络科技有限公司,数年深耕勒索病毒数据恢复领域,在数据恢复领域建立了良好的声誉,以高效、安全、可靠的解决方案赢得了客户的信任。无论是个人用户还是大型企业,他们都能提供量身定制的服务,确保每一个被勒索软件侵害的数据都能够恢复到最佳状态。数据恢复秉持四放心准则:1.顶级专家团队，阻断风险扩散，2.安全有保障，实战经验丰富3.恢复数据后，溯源分析黑客攻击路径，揭示安全隐患4.提供专业网络安全加固，确保信息资产安全稳定。提供了数据恢复后的安全运营方案,巩固企业壁垒,提升人员安全意识,杜绝再次被加密的风险。
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
【应急响应工具教程】SPECTR3：通过便携式 iSCSI 实现远程证据的只读获取与分析
l, --list列出可用的卷和磁盘。-p, --port设置监听的端口号。设置允许连接的客户端 IP 地址。设置服务器监听的绑定 IP 地址。设置要共享的卷。-d, --disk设置要共享的磁盘。共享所有磁盘。在指定分钟数内无活动时停止服务。例如：-t 60（表示 60 分钟无操作则停止）-h, --help显示此帮助信息。--sshuser设置用于 SSH 连接的用户名。--sshpass设置用于 SSH 连接的密码（使用 BASE64 编码）。原创 2025-08-25 17:48:23 · 179 阅读 · 0 评论 -
【应急响应工具教程】Unix/Linux 轻量级工具集Busybox
BusyBox 是一个将常用 Unix/Linux 工具打包在单一可执行文件中的轻量级工具集，被称为“嵌入式 Linux 的瑞士军刀”。它将多个精简版的命令行工具（如 ls、cat、cp、mv、grep 等）集成到一个二进制文件中，并通过不同的调用方式来提供不同的功能。最初设计用于资源受限的嵌入式系统，但由于其便携性和独立性，也常被用于应急取证和容器环境。当系统工具被破坏或替换时，可以用 BusyBox 直接替代。原创 2025-08-25 16:44:28 · 585 阅读 · 0 评论 -
【应急响应工具教程】司稽（Whoamifuck）：纯Shell打造的Linux应急响应利器
司稽（Whoamifuck或Chief-Inspector,简称"who"），永恒之锋发布的第一款开源工具，这是一款由shell编写的Linux应急响应脚本，能对基本的检查项进行输出和分析，并支持一些扩展的特色功能。使用方法:-v --version 版本信息-h --help 帮助指南QUICK-u --user-device 查看设备基本信息-l --login [FILEPATH] 用户登录信息 [default:/var/log/secure;-n --nomal 基本输出模式。原创 2025-07-24 09:26:17 · 356 阅读 · 0 评论 -
【应急响应工具教程】Linux应急响应工具集：一键式安全评估与可视化报告系统
一个用于Linux系统安全应急响应的工具集，包含一键式信息收集脚本和可视化报告查看器。该工具集能够快速收集系统安全相关信息，并通过基于规则的分析引擎对收集到的信息进行安全风险评估。系统后门排查1.UID为0的非root用户检测 2.可疑系统配置检查 3.异常系统文件检测用户与登录检查1.当前用户信息2.所有用户列表3.最近登录记录4.登录失败记录日志分析1.系统日志错误2.安全日志错误网络检查1.监听端口2.活动连接3.网络配置4.路由表5.可疑连接进程检查。原创 2025-07-10 09:59:04 · 466 阅读 · 0 评论 -
【应急响应工具教程】QDoctor应急响应神器：一键检测系统安全
QDoctor(下文中简称QD)是一款非传统意义上的ARK(Anti RootKit)工具。QD既覆盖了传统ARK工具的功能，同时又兼顾了应急响应过程中的常见需求。使用此工具可以极大的提高应急处置的效率、快速定位目标环境中潜在的恶意项目所在位置。QD的日志导出功能可以让普通用户轻松且全面的提取系统各种信息，导入功能则可以让专业人员可以全面掌握导出该日志主机的各项情况进而快速定位系统中的猫腻。基本系统信息系统MAC地址、系统版本等信息。自启动项目注册表常见启动项、计划任务、服务、驱动、WMI。原创 2025-07-04 15:44:28 · 1144 阅读 · 0 评论 -
【应急响应工具教程】Logman 系统性能与日志采集工具
创建日志记录器：支持手动或自动创建性能计数器日志、事件跟踪日志（ETW）、系统配置跟踪等。启动/停止日志会话：可以在命令行中精确控制日志记录的启动和停止。导出日志数据：支持将收集到的日志数据导出为 CSV、TSV、BIN 等格式，方便后续分析。定制采样频率和时间：用户可灵活设定采样时间间隔、数据大小上限等采集参数。与计划任务结合：可配合 Windows 任务计划程序进行定时采集和自动化监控。当我们直接检查事件跟踪会话时，我们会发现特定的会话详细信息，包括名称、最大日志大小、日志位置和订阅的提供程序。原创 2025-06-05 15:02:48 · 1156 阅读 · 0 评论 -
【应急响应工具教程】Windows日志快速分析工具——Chainsaw
Chainsaw 提供强大的“第一响应”功能，可快速识别 Windows 取证工件（如事件日志和 MFT 文件）中的威胁。Chainsaw 提供了一种通用且快速的方法，可以在事件日志中搜索关键字，并使用对 Sigma 检测规则的内置支持和自定义 Chainsaw 检测规则来识别威胁。🎯 使用 Sigma 检测规则和自定义 Chainsaw 检测规则搜寻威胁🔍 通过字符串匹配和正则表达式模式搜索和提取法医伪影📅 通过分析 Shimcache 工件并使用 Amcache 数据丰富它们来创建执行时间表。原创 2025-05-15 16:33:25 · 1426 阅读 · 0 评论 -
【应急响应工具教程】Windows 系统综合排查工具Hawkeye
工具为图形化页面，可直接右键选择管理员运行打开，进入页面后可以看到主要功能项有：进程信息、外连助手、Beacon扫描、主机信息、日志分析、进程扫描。原创 2025-04-08 14:34:45 · 760 阅读 · 0 评论 -
【应急响应工具教程】镜像取证之挂载镜像——Arsenal Image Mounter
是一款高级磁盘映像挂载工具，主要用于数字取证和数据恢复。它由开发，支持将多种磁盘映像（如 E01、VHD、VHDX、ISO、RAW 等）直接挂载为 Windows 逻辑驱动器或物理磁盘。相比于普通的磁盘映像工具，AIM 提供更强大的功能，例如挂载后与 Windows 原生存储子系统交互，支持 BitLocker 解密、卷影副本恢复等。原创 2025-03-20 14:22:39 · 1083 阅读 · 0 评论 -
【应急响应工具教程】Windows 系统操作历史监控与审计工具-LastActivityView
右键以管理员权限打开软件，可以看到系统历史使用程序，分类框从左到右依次为：活动时间、描述、文件名称、完整路径、更多信息、文件扩展名、以及数据来源。原创 2025-03-13 17:37:03 · 1856 阅读 · 0 评论 -
【应急响应工具教程】一款自动化分析网络安全应急响应工具--FindAll
FindAll是一款安全团队开发的轻量化蓝队工具，专为应急响应场景设计，主打信息收集与威胁情报联动，尤其适合团队快速排查多台主机的安全风险。同时FindAll采用客户端-服务器（CS）架构，特别适用于那些无法直接登录远程主机进行安全检查的场景。FindAll相比于其他工具，最大的特点就是它的综合的信息收集和界面设计简洁明了，用户无需深入了解复杂的命令行操作，大大降低了使用门槛。这使得即使是网络安全领域的新手也能够轻松上手，有效地进行数据分析和安全事件排查。以下是它信息采集的类别1.系统基本信息。原创 2025-03-04 09:26:23 · 1329 阅读 · 0 评论 -
【应急响应工具教程】一款精准搜索文件夹内容的工具--FileSeek
FileSeek 是一款易于使用、精准搜索的文件搜索应用程序，尤其适合需要从大量文档或代码库中定位特定信息的用户。相比于搜索速度极快、基于文件名索引的everything，fileseek的核心优势是支持对文件内容的精准检索，无论是纯文本、日志文件还是代码文件，均可快速定位目标字符串。提供预览功能，可直接高亮显示匹配内容，无需打开文件对时间范围、文件大小精确截取同步配置。原创 2025-03-04 09:25:41 · 998 阅读 · 0 评论 -
【应急响应工具教程】取证工具-Volatility安装与使用
是一款非常流行的开源内存取证分析框架，主要用于从计算机的内存转储（memory dump）中提取关键信息，广泛应用于数字取证、恶意软件分析和系统调试等领域。Volatility 支持多种操作系统的内存映像，包括 Windows、Linux、MacOS 等，并能够提取与操作系统相关的详细信息，如进程、网络连接、文件、注册表、内核模块等。原创 2025-02-08 09:47:03 · 3349 阅读 · 0 评论