搜索

[1039] 2021-01-18_安全事件应急响应工具箱

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2021-01-18_安全事件应急响应工具箱 安 全 事 件 应 急 响 应 工 具 箱 原 创   B y p a s s   B y p a s s   2 0 2 1 - 0 1 - 1 8 收 集 了 一 些 常 见 的 安 全 事 件 应 急 响 应 工 具 和 资 源 列 表 ， 总 收 集 4 7 款 实 用 工 具 ， 包 括 多 引 擎 病 毒 检 测 、 病 毒 查 杀 、 勒 索 病 毒 搜 索 引 擎 、 w e b s h e l l 检 测 、 在 线 沙 箱 、 安 全 分 析 、 流 量 分 析 和 日 志 分 析 等 工 具 。 0 1 、 多 引 擎 在 线 病 毒 扫 描 、 多 引 擎 在 线 病 毒 扫 描 当 发 现 一 个 可 疑 的 异 常 文 件 ， 使 用 多 个 不 同 的 病 毒 引 擎 进 行 扫 描 检 测 ， 确 认 文 件 是 否 是 恶 意 代 码 。 V i r S C A N ： 免 费 多 引 擎 在 线 病 毒 扫 描 1 . 0 2 版 ， 支 持 4 7 个 杀 毒 引 擎 。 V i r u s T o t a l ： 一 个 提 供 免 费 的 可 疑 文 件 分 析 服 务 的 网 站 。 J o t t i ： 恶 意 软 件 扫 描 系 统 ， 使 用 几 个 反 病 毒 程 序 进 行 扫 描 可 疑 文 件 。 S c a n V i r ： 一 个 免 费 网 站 ， 针 对 计 算 机 病 毒 、 手 机 病 毒 、 可 疑 文 件 等 进 行 检 测 和 分 析 。 0 2 、 病 毒 查 杀 软 件 、 病 毒 查 杀 软 件 联 网 状 态 下 ， 直 接 下 载 杀 毒 软 件 进 行 全 盘 扫 描 查 杀 。 3 6 0 杀 毒 ： 整 合 了 五 大 领 先 查 杀 引 擎 ， 杀 毒 查 杀 率 比 较 高 。 火 绒 安 全 软 件 ： 一 款 非 常 精 致 的 软 件 ， 包 含 了 火 绒 剑 ， 安 全 专 业 人 士 很 好 用 的 分 析 工 具 。 C l a m A V ： 用 于 检 测 木 马 / 病 毒 / 恶 意 软 件 和 其 他 恶 意 威 胁 的 一 个 开 源 杀 毒 引 擎 ， 检 测 L i n u x 病 毒 。 0 3 、 病 毒 清 除 工 具 、 病 毒 清 除 工 具 无 法 联 网 时 ， 可 使 用 绿 色 免 安 装 的 病 毒 清 除 工 具 ， 扫 描 电 脑 中 的 所 有 文 件 。 D r . W e b   C u r e I t ： 绿 色 免 安 装 版 本 ， 具 有 单 机 版 D r . W e b 的 所 有 功 能 。 卡 巴 斯 基 ： 官 方 免 费 绿 色 版 卡 巴 斯 基 杀 毒 软 件 。 h t t p s : / / w w w . v i r s c a n . o r g / h t t p s : / / w w w . v i r u s t o t a l . c o m / h t t p s : / / v i r u s s c a n . j o t t i . o r g h t t p : / / w w w . s c a n v i r . c o m h t t p s : / / s d . 3 6 0 . c n / h t t p s : / / w w w . h u o r o n g . c n / h t t p : / / w w w . c l a m a v . n e t / d o w n l o a d . h t m l h t t p s : / / f r e e . d r w e b . r u / d o w n l o a d + c u r e i t + f r e e / h t t p : / / d e v b u i l d s . k a s p e r s k y - l a b s . c o m / d e v b u i l d s / K V R T / l a t e s t / f u l l / K V R T . e x e
R o o t k i t 后 门 检 测 工 具 ： 用 于 在 本 地 检 查 r o o t k i t 后 面 的 工 具 。 0 4 、 勒 索 病 毒 搜 索 引 擎 、 勒 索 病 毒 搜 索 引 擎 勒 索 病 毒 自 救 最 有 力 的 工 具 ， 输 入 病 毒 名 或 加 密 文 件 后 缀 名 ， 就 可 以 找 到 解 密 工 具 或 者 了 解 病 毒 详 情 。 【 腾 讯 】   勒 索 病 毒 搜 索 引 擎 ， 支 持 检 索 支 持 检 索 超 过   1 0 0 0 +   种 常 见 勒 索 病 毒 。 【 3 6 0 】   勒 索 病 毒 搜 索 引 擎 ， 支 持 检 索 超 过 上 8 0 0 种 常 见 勒 索 病 毒 。 【 启 明 】 V e n u s E y e 勒 索 病 毒 搜 索 引 擎 ， 超 3 0 0 种 勒 索 病 毒 家 族 【 奇 安 信 】 勒 索 病 毒 搜 索 引 擎 【 深 信 服 】 勒 索 病 毒 搜 索 引 擎 0 5 、 、 W e b s h e l l 检 测 工 具 检 测 工 具 网 站 被 入 侵 时 ， 我 们 需 要 一 款 W e b s h e l l 检 测 工 具 ， 来 帮 助 我 们 发 现 w e b s h e l l ， 进 一 步 排 查 系 统 可 能 存 在 的 安 全 漏 洞 。 0 6 、 、   在 线 沙 箱 在 线 沙 箱 0 7 、 安 全 分 析 工 具 、 安 全 分 析 工 具 c h k r o o t k i t ： h t t p : / / w w w . c h k r o o t k i t . o r g r k h u n t e r ： h t t p : / / r k h u n t e r . s o u r c e f o r g e . n e t h t t p s : / / g u a n j i a . q q . c o m / p r / l s / h t t p : / / l e s u o b i n g d u . 3 6 0 . c n h t t p s : / / l e s u o . v e n u s e y e . c o m . c n / h t t p s : / / l e s u o b i n g d u . q i a n x i n . c o m / h t t p s : / / e d r . s a n g f o r . c o m . c n / # / i n f o r m a t i o n / r a n s o m _ s e a r c h D 盾 _ W e b 查 杀 ： h t t p : / / w w w . d 9 9 n e t . n e t / i n d e x . a s p 百 度 W E B D I R + ： h t t p s : / / s c a n n e r . b a i d u . c o m / 河 马 w e b s h e l l 查 杀 ： h t t p : / / w w w . s h e l l p u b . c o m W e b   S h e l l   D e t e c t o r ： h t t p : / / w w w . s h e l l d e t e c t o r . c o m / A n y . R u n ： h t t p s : / / a p p . a n y . r u n / 微 步 云 沙 箱 ： h t t p s : / / s . t h r e a t b o o k . c n / V i r u s T o t a l ： h t t p s : / / w w w . v i r u s t o t a l . c o m / g u i / J o e   S a n b o x : h t t p s : / / w w w . j o e s a n d b o x . c o m / 腾 讯 哈 勃 分 析 系 统 ： h t t p s : / / h a b o . q q . c o m / 3 6 0 沙 箱 云 ： h t t p s : / / a t a . 3 6 0 . c n / d e t e c t i o n 奇 安 信 沙 箱 ： h t t p s : / / s a n d b o x . t i . q i a n x i n . c o m / s a n d b o x / p a g e 微 点 沙 箱 ： h t t p s : / / s a n d b o x . d e p t h s e c . c o m . c n / i n d e x . p h p / 魔 盾 安 全 分 析 ： h t t p s : / / w w w . m a l d u n . c o m / a n a l y s i s / 大 圣 云 沙 箱 ： h t t p s : / / m a c - c l o u d . r i s k i v y . c o m
S y s i n t e r n a l s S u i t e ： 包 含 一 系 列 免 费 的 系 统 分 析 工 具 ， 如 P r o c e s s   E x p l o r e r 、 启 动 项 分 析 工 具   A u t o R u n s 等 。 P C H u n t e r ： 一 款 强 大 的 手 工 杀 毒 辅 助 工 具 。 P r o c e s s   H a c k e r ： 一 个 免 费 ， 功 能 强 大 的 多 功 能 工 具 ， 可 帮 助 您 监 视 系 统 资 源 ， 调 试 软 件 和 检 测 恶 意 软 件 。 S y s I n s p e c t o r ： 一 个 免 费 的 系 统 安 全 检 测 工 具 。 R e g S h o t ： 注 册 表 对 比 工 具 。 O T L ： 用 于 诊 断 计 算 机 是 否 存 在 恶 意 软 件 并 提 供 系 统 诊 断 信 息 。 0 8 、 流 量 分 析 工 具 、 流 量 分 析 工 具 W i r e s h a r k ： 强 大 的 网 络 流 量 分 析 工 具 。 T C P V i e w : 一 个 查 看 端 口 和 线 程 的 小 工 具 . i p t o o l ： 网 路 岗 抓 包 工 具 ， W i n d o w s 下 简 单 的 网 络 抓 包 分 析 工 具 。 0 9 、 反 汇 编 工 具 、 反 汇 编 工 具 1 0 、 日 志 分 析 工 具 、 日 志 分 析 工 具 我 们 经 常 需 要 处 理 各 种 日 志 ， 如 系 统 日 志 、 W E B 日 志 、 D N S 日 志 等 ， 一 款 简 单 好 用 的 日 志 分 析 工 具 ， 可 以 大 大 提 升 效 率 。 L o g   P a r s e r ： 微 软 公 司 出 品 的 日 志 分 析 工 具 ， 它 功 能 强 大 ， 使 用 简 单 。 h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / s y s i n t e r n a l s / d o w n l o a d s / h t t p : / / w w w . x u e t r . c o m h t t p s : / / p r o c e s s h a c k e r . s o u r c e f o r g e . i o / h t t p : / / d o w n l o a d . e s e t . c o m . c n / d o w n l o a d / d e t a i l / ? p r o d u c t = s y s i n s p e c t o r h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / r e g s h o t / h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / d o w n l o a d / o t l / h t t p s : / / w w w . w i r e s h a r k . o r g / h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / s y s i n t e r n a l s / d o w n l o a d s / t c p v i e w I D A   P r o   免 费 版 ： h t t p s : / / w w w . h e x - r a y s . c o m / p r o d u c t s / i d a / s u p p o r t / d o w n l o a d _ f r e e w a r e / O l l y D b g ： h t t p : / / w w w . o l l y d b g . d e / W i n D b g ： h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / w i n d o w s - h a r d w a r e / d r i v e r s / d e b u g g e r / d e b u g g e r - d o w n l o a d - t o o l s
E m E d i t o r   ： 可 能 是 世 界 上 最 快 的 W i n d o w s 文 本 编 辑 器 ， 支 持 高 达 2 4 8   G B 的 大 文 本 。 E L K ： 开 源 实 时 日 志 分 析 的 E L K 平 台 ， 由 E l a s t i c S e a r c h 、 L o g s t a s h 和 K i a b a n a 三 个 开 源 项 目 组 成 ， 在 企 业 级 日 志 管 理 平 台 中 十 分 常 见 。 s p l u n k ： 一 款 顶 级 的 日 志 分 析 软 件 ， 如 果 你 经 常 用   g r e p 、 a w k 、 s e d 、 s o r t 、 u n i q 、 t a i l 、 h e a d   来 分 析 日 志 ， 那 么 你 可 以 很 容 易 地 过 渡 到 S p l u n k 。 h t t p s : / / w w w . m i c r o s o f t . c o m / e n - u s / d o w n l o a d / d e t a i l s . a s p x ? i d = 2 4 6 5 9 h t t p s : / / w w w . e m e d i t o r . c o m / # d o w n l o a d h t t p s : / / w w w . e l a s t i c . c o / c n / e l a s t i c - s t a c k h t t p s : / / w w w . s p l u n k . c o m / z h - h a n s _ c n / d o w n l o a d / s p l u n k - e n t e r p r i s e . h t m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理