2022年10月5日15:23:06评论117 views字数 327阅读1分5秒阅读模式

Windows-应急服务辅助工具

Windows下图标化，一键辅助辅助工具，生成数据采集、报告报告。

关联分析：规则链

1. 启动 --> 进程pid --> 网络端口自 --> 本地文件

2. 进程pid --> 网络端口 --> 自启动 --> 文件

这是一种基于数据采集，组织规则关联分析描述的混淆匹配杀毒工具，而待更。测试环境：Win7~Win10

0x2 servicetools工具获取

关注微信公众号“程序员分享吧”

回复「Servicetools」获取下载链接吧

往期精选：

❶ 各种漏洞风险描述或具体修复方案

原文始发于微信公众号（李白你好）：Windows一键检测响应服务工具

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。