一款Windows和Linux下应急响应工具

2023年12月2日03:01:31评论12 views字数 575阅读1分55秒阅读模式

介绍

这是一款在发生应急响应事件时可以快速对Windows和Linux系统的证据链进行收集的工具

Linux版本

1、工具放到当前目录中，输入密码：Tes.lo01，选择y进入下一步；

2、输入参数s，即对服务器中的端口、账户、当前用户、系统版本、网络信息、历史命令、进程、启动项、计划任务、登录情况等信息进行收集并将结果放置在工具当前目录中相对于名称的TXT文本中；

3、输入参数c，即对服务器中的var/log/整个文件夹复制至当前目录中；

4、执行完成脚本按任意键退出。Windows版本

1、双击点击Emergency_v1.1.exe，输入密码：[email protected]；

2、输入y，即可对端口信息、进程信息、IP、补丁信息、系统信息、计划任务、已安装软件、路由跟踪、防火墙开启状态、RDP连接记录、共享开启状态、所有账户（包括隐藏账户）、hosts文件、Prefetch文件、安全日志、系统日志、应用程序日志、PowerShell日志进行收集；

3、收集会将结果存储到C:Tool result路径中。

下载地址1：链接：https://pan.quark.cn/s/f99e3508db90

下载地址2：

https://github.com/topmrmt/Emergency

原文始发于微信公众号（乌雲安全）：一款Windows和Linux下应急响应工具

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

Windows下完整NMAP源码编译指南