安全工具

Linux应急分析工具

在Linux常见安全事件应急响应工作中,需要分析人员输入大量工具和命令来获取系统数据,从而进行痕迹的提取和攻击流程的溯源分析,对于分析人员来说时效和命令的熟练度都十分高要求,因此,通过合适的数据提取脚...
阅读全文
应急响应

应急分析取证工具篇

应急响应笔记持续更新中,大部分内容都是工作上遇到的,欢迎讨论 1. 共享访问监控 功能:查看连接 场景:某机器提供共享,共享文件夹一直报毒,使用该工具可快速知道哪些机器访问了该机器共享 下载地址:ne...
阅读全文