功能

系进程列表

系统服务

系统日志

网络连接

计划任务

共享资源

近三天内修改的文件

显示进程和服务信息

显示进程和所有者

yara脚本（支持检查shell，勒索病毒，挖矿，等）

工具下载及项目地址：

https://github.com/yuag/Emergency-response-tools

原文始发于微信公众号（HACK之道）：一款应急响应检测工具