RmTools
防呆提示: 必须右键以管理员运行此工具.否做功能会失效
工具列表
1. yara scanner 这个是应急用的给朋友定制的,他们说一个公司发现了一个病毒基本上其他的机器都有同样的文件只不过位置不一样要一个东西能全扫出来。
2. 功能列表:
全盘文件扫描,寻找指定的hash、文件名
yara扫描,可自定义yara文件进行扫描查找
ntfs stream流扫描,检测文件是否携带了ntfs stream数据
导出报告
工具获取方式:
关注公众号,回复关键词 ' rmt '获取
扫码加好友拉你进交流群(请备注)
关注公众号,后台回复关键词获取安全相关资源:
【 1868 】 :弱口令字典
【 6956 】 :Windows提权工具包
【 1762 】 :渗透辅助综合工具
原文始发于微信公众号(菜鸟学安全):一款蓝队必备应急工具
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论