Emergency!一款应急响应检测工具

admin 2023年12月20日09:07:05评论20 views字数 388阅读1分17秒阅读模式

工具介绍

应急响应检测工具,进程列表、系统服务、系统日志、网络连接、计划任务、共享资源、近三天内修改的文件、显示进程和服务信息、显示进程和所有者、yara脚本(支持检查shell,勒索病毒,挖矿)等功能。

yara脚本合集:

https://github.com/InQuest/awesome-yara/tree/masterhttps://segmentfault.com/q/1010000043271331

Emergency!一款应急响应检测工具

注意事项

安装yara库遇到的坑,libyara.dll 提示找不到 。

解决方法:全局搜索libyara.dll,把这里的libyara.dll复制到(python3根目录)正确目录就可以了

下载地址

https://github.com/yuag/Emergency-response-tools

原文始发于微信公众号(Hack分享吧):Emergency!一款应急响应检测工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月20日09:07:05
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Emergency!一款应急响应检测工具http://cn-sec.com/archives/2319139.html

发表评论

匿名网友 填写信息