个人是否做众筹网站,玄武区网页设计培训,中冶东北建设网站,免费咨询服务合同范本免费版介绍
这是一款在发生应急响应事件时可以快速对Windows和Linux系统的证据链进行收集的工具Linux版本
1、工具放到当前目录中#xff0c;输入密码#xff1a;Tes.lo01#xff0c;选择y进入下一步#xff1b;
2、输入参数s#xff0c;即对服务器中的端口、账户、当前用户、…介绍
这是一款在发生应急响应事件时可以快速对Windows和Linux系统的证据链进行收集的工具Linux版本
1、工具放到当前目录中输入密码Tes.lo01选择y进入下一步
2、输入参数s即对服务器中的端口、账户、当前用户、系统版本、网络信息、历史命令、进程、启动项、计划任务、登录情况等信息进行收集并将结果放置在工具当前目录中相对于名称的TXT文本中
3、输入参数c即对服务器中的var/log/整个文件夹复制至当前目录中
4、执行完成脚本按任意键退出。Windows版本
1、双击点击Emergency_v1.1.exe输入密码tEseoq.1
2、输入y即可对端口信息、进程信息、IP、补丁信息、系统信息、计划任务、已安装软件、路由跟踪、防火墙开启状态、RDP连接记录、共享开启状态、所有账户包括隐藏账户、hosts文件、Prefetch文件、安全日志、系统日志、应用程序日志、PowerShell日志进行收集
3、收集会将结果存储到C:\Tool result路径中。
一款Windows和Linux下应急响应工具
