FireKylin网络安全应急响应工具(系统痕迹采集)

前言

    当网络安全事件发生时，经常需要网络安全专家上机检查安全事件，但是目前网络安全应急场景非常缺少应急响应辅助工具，小编推荐一款MountCloud大神制作发布的一款国产并且免费的网络安全应急响应工具，能够采集Windows和Linux系统的痕迹，辅助安全专家进行安全事件分析。

下载

废话不多说，先上下载地址：https://github.com/MountCloud/FireKylin/releases

项目主页（建设中）：http://firekylin.tool.red

项目Github：https://github.com/MountCloud/FireKylin

v1版本问题可能比较多，欢迎大家反馈：

问题反馈：https://github.com/MountCloud/FireKylin/issues

更新日志

【v1.1.2】 2021-08-12
1：Gui进程列表使用进程ID进行升序排序。
2：Gui Windows日志添加全文搜索框，支持每列以及事件信息内容匹配。
3：LinuxAgent修复目录不存在时搜索目录导致的报错问题。
4：LinuxAgent修复日志无法正常提取问题。
5：WindowsAgent修复Security日志与System日志无法提取问题。
6：Gui优化fkld解析过程，所以无法支持老版本的数据解析。
【v1.0.1】 2021-08-09
1：Gui支持Windows。
2：Agent支持Windows和Linux。
3：Agent-Windows支持采集：用户、进程、启动项、服务、网络信息、计划任务、系统日志。
4：Agent-Linux支持采集：用户、进程、启动项、服务、网络信息、历史命令、系统日志。
5：Gui内置中文和英文，支持扩展语言。

FireKylin介绍

    FireKylin中文名称叫：火麒麟，其实跟某氪金游戏火麒麟并没有关系，作为国产的网络安全工具名称取自中国神兽：麒麟。