应急响应工具 -- 火麒麟(FireKylin)

2022年2月7日14:45:35评论491 views字数 258阅读0分51秒阅读模式

一、原作者及下载地址

https://github.com/MountCloud/FireKylin

二、使用方法

1、解压打开agent文件夹，找到对应系统的工具，在目标主机上运行

应急响应工具 -- 火麒麟(FireKylin)

2、双击FireKylinAgentWindows-x64，自动启动DOS窗口，输入start，开始采集信息，会生成一个.fkld文件

应急响应工具 -- 火麒麟(FireKylin)

3、依次打开FireKylinV1.4.0--Gui--FireKylinGui，导入上面的数据文件，即可相关的系统的使用痕迹。

应急响应工具 -- 火麒麟(FireKylin)

原文始发于微信公众号（天驿安全）：应急响应工具 -- 火麒麟(FireKylin)

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

【蓝队】一个非常耐斯的 Web 蜜罐

本文由 admin 发表于 2022年2月7日14:45:35
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
应急响应工具 -- 火麒麟(FireKylin)https://cn-sec.com/archives/767019.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.