網(wǎng)絡(luò)安全應(yīng)急響應(yīng)單兵工具
一、FireKylin介紹
FireKylin中文名稱叫：火麒麟，其實(shí)跟某氪金游戲火麒麟并沒有關(guān)系，作為國(guó)產(chǎn)的網(wǎng)絡(luò)安全工具名稱取自中國(guó)神獸：麒麟。寓意是希望能夠?yàn)槭刈o(hù)中國(guó)網(wǎng)絡(luò)安全作出一份貢獻(xiàn)。
功能是收集操作系統(tǒng)各項(xiàng)痕跡，支持Windows和Linux痕跡收集。
作用是為分析研判安全事件提供操作系統(tǒng)數(shù)據(jù)。
目的是讓任何有上機(jī)排查經(jīng)驗(yàn)和無上機(jī)排查經(jīng)驗(yàn)的人都可以進(jìn)行上機(jī)排查安全事件。
在應(yīng)對(duì)安全事件上機(jī)排查時(shí)，對(duì)于沒有此方面經(jīng)驗(yàn)但是有研判能力的安全專家來講，經(jīng)常苦于需要參考各種安全手冊(cè)進(jìn)行痕跡采集、整理、研判，此時(shí)我們可以使用FireKylin-Agent進(jìn)行一鍵痕跡收集，降低排查安全專家收集工作的難度。
FireKylin的使用方式很簡(jiǎn)單，將Agent程序上傳到需要檢測(cè)的主機(jī)上，運(yùn)行Agent程序，將采集到的數(shù)據(jù).fkld文件下載下來，用界面程序加載數(shù)據(jù)就可以查看主機(jī)中的用戶、進(jìn)程、服務(wù)等信息，并且Agent最大的特點(diǎn)就是【0命令采集】對(duì)安裝了監(jiān)控功能的安全軟件的主機(jī)來講是非常友好的，不會(huì)對(duì)監(jiān)控軟件產(chǎn)生引起“誤報(bào)安全事件”的命令。
審核編輯 ：李倩
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3414瀏覽量
62484 -
程序
+關(guān)注
關(guān)注
117文章
3832瀏覽量
84369
原文標(biāo)題：網(wǎng)絡(luò)安全應(yīng)急響應(yīng)單兵工具（附下載地址）
文章出處：【微信號(hào)：菜鳥學(xué)信安，微信公眾號(hào)：菜鳥學(xué)信安】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
陶氏化學(xué)借助AI技術(shù)重塑網(wǎng)絡(luò)安全
擁有125年歷史的陶氏化學(xué)，正借助AI技術(shù)重塑網(wǎng)絡(luò)安全。在與微軟的合作中，陶氏將其安全運(yùn)營(yíng)中心（CSOC）全面接入智能Microsoft Security Copilot副駕駛（國(guó)際版），實(shí)現(xiàn)了從
國(guó)產(chǎn)“芯”防線！工控機(jī)如何筑牢網(wǎng)絡(luò)安全屏障
在當(dāng)今世界，信息化和數(shù)字化已經(jīng)成為全球發(fā)展的大趨勢(shì)，而網(wǎng)絡(luò)安全則是數(shù)字時(shí)代最重要的基石之一。在這個(gè)防護(hù)網(wǎng)絡(luò)安全的戰(zhàn)場(chǎng)上，國(guó)產(chǎn)工控機(jī)正以自主創(chuàng)新的實(shí)力捍衛(wèi)網(wǎng)絡(luò)安全屏障，在銀行、機(jī)關(guān)部門、工業(yè)互聯(lián)網(wǎng)等關(guān)鍵領(lǐng)域構(gòu)建起堅(jiān)實(shí)的防護(hù)線，成為
華為亮相2025國(guó)家網(wǎng)絡(luò)安全宣傳周
2025國(guó)家網(wǎng)絡(luò)安全宣傳周（以下簡(jiǎn)稱“網(wǎng)安周”）在昆明正式開幕。今年大會(huì)主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”，網(wǎng)安周以會(huì)議、論壇、競(jìng)賽、展覽等多種形式著力展示創(chuàng)新成果。大會(huì)期間，華為眾多重磅
wifi解決方案實(shí)現(xiàn)了網(wǎng)絡(luò)安全
silex希來科wifi解決方案實(shí)現(xiàn)了網(wǎng)絡(luò)安全
Linux企業(yè)網(wǎng)絡(luò)安全防護(hù)體系建設(shè)
構(gòu)建完整的Linux安全防護(hù)體系不是簡(jiǎn)單的工具堆砌，而是需要從架構(gòu)設(shè)計(jì)、監(jiān)控告警、應(yīng)急響應(yīng)到持續(xù)改進(jìn)的完整閉環(huán)。本文將分享我在大型企業(yè)環(huán)境中的實(shí)戰(zhàn)經(jīng)驗(yàn)。
筑牢智慧路燈桿的網(wǎng)絡(luò)安全防線
隨著智慧城市建設(shè)的深入推進(jìn)，叁仟智慧路燈桿作為城市物聯(lián)網(wǎng)的重要節(jié)點(diǎn)，正從單一照明工具升級(jí)為集成 5G 基站、攝像頭、傳感器等多功能的 “城市智能終端”。然而，其網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也隨功能拓展日益凸顯，構(gòu)建
聚銘網(wǎng)絡(luò)實(shí)力入選2025年度無錫市網(wǎng)絡(luò)安全技術(shù)支撐單位
“2025年度無錫市網(wǎng)絡(luò)安全技術(shù)支撐單位” 之一。 為進(jìn)一步加強(qiáng)無錫市網(wǎng)絡(luò)和數(shù)據(jù)安全保障體系和能力建設(shè),提高網(wǎng)絡(luò)和數(shù)據(jù)安全事件
智慧路燈網(wǎng)絡(luò)安全入侵監(jiān)測(cè)
，成為物聯(lián)網(wǎng)領(lǐng)域重要的信息采集來源，對(duì)智能照明、社會(huì)安防、智慧交通、信息發(fā)布等方面發(fā)揮著關(guān)鍵作用。然而，智慧路燈的網(wǎng)絡(luò)安全問題也日益凸顯，成為影響其穩(wěn)定運(yùn)行和城市安全的重要因素。 叁仟智慧路燈面臨的網(wǎng)絡(luò)安全威脅
Lansweeper:強(qiáng)化網(wǎng)絡(luò)安全與資產(chǎn)管理
使用 Lansweeper 全面了解您的 IT 資產(chǎn)清單 保護(hù)任何東西的第一步是知道你擁有什么 全可見性 發(fā)現(xiàn)您甚至不知道的資產(chǎn)并消除盲點(diǎn)。 風(fēng)險(xiǎn)緩解 通過審計(jì)預(yù)防措施預(yù)測(cè)潛在的網(wǎng)絡(luò)安全攻擊。 威脅
探索國(guó)產(chǎn)網(wǎng)絡(luò)安全整機(jī)，共筑5G時(shí)代網(wǎng)絡(luò)安全防護(hù)線
由于現(xiàn)代5G時(shí)代的快速發(fā)展，黑客攻擊、信息泄露、網(wǎng)絡(luò)詐騙以及病毒軟件入侵等網(wǎng)絡(luò)安全問題也隨之浮出水面，為防止這類問題的發(fā)生，使用網(wǎng)絡(luò)安全整機(jī)就成為了我們必不可少的防護(hù)手段之一。
華銳捷榮獲TüV南德ISO/SAE 21434汽車網(wǎng)絡(luò)安全認(rèn)證
的汽車網(wǎng)絡(luò)安全體系和治理結(jié)構(gòu)方面取得了顯著成果。 作為汽車網(wǎng)絡(luò)安全領(lǐng)域的權(quán)威認(rèn)證，ISO/SAE 21434要求企業(yè)在網(wǎng)絡(luò)安全管理、風(fēng)險(xiǎn)評(píng)估、應(yīng)急響
龍芯3A5000網(wǎng)絡(luò)安全整機(jī)，助力保護(hù)網(wǎng)絡(luò)信息安全
在當(dāng)今互聯(lián)網(wǎng)信息普及的時(shí)代，我們的網(wǎng)絡(luò)安全問題更加突顯。個(gè)人信息泄露、病毒軟件侵占、黑客攻擊等網(wǎng)絡(luò)安全問題日益增多。想要解決這個(gè)問題，就得更加發(fā)展我們的防護(hù)科技。
智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全開發(fā)解決方案
經(jīng)緯恒潤(rùn)網(wǎng)絡(luò)安全團(tuán)隊(duì)密切關(guān)注行業(yè)發(fā)展趨勢(shì)，致力于為國(guó)內(nèi)外客戶提供優(yōu)質(zhì)的網(wǎng)絡(luò)安全咨詢服務(wù)。在智能網(wǎng)聯(lián)汽車電子電氣架構(gòu)(EEA)開發(fā)階段，協(xié)助客戶識(shí)別到系統(tǒng)的薄弱點(diǎn)并定義網(wǎng)絡(luò)安全目標(biāo)，開發(fā)網(wǎng)絡(luò)安全
最有效的云服務(wù)器網(wǎng)絡(luò)安全防護(hù)措施
云服務(wù)器網(wǎng)絡(luò)安全防護(hù)措施是確保云服務(wù)穩(wěn)定性和數(shù)據(jù)安全的關(guān)鍵環(huán)節(jié)，最有效的云服務(wù)器網(wǎng)絡(luò)安全防護(hù)措施包括基礎(chǔ)防護(hù)措施、訪問控制與身份驗(yàn)證、監(jiān)控與審計(jì)、入侵檢測(cè)與防御、高級(jí)防護(hù)措施、應(yīng)急
常見的網(wǎng)絡(luò)硬件設(shè)備有哪些？國(guó)產(chǎn)網(wǎng)絡(luò)安全主板提供穩(wěn)定的硬件支持
隨著網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，網(wǎng)絡(luò)安全問題日益嚴(yán)重，企業(yè)和個(gè)人對(duì)網(wǎng)絡(luò)安全的重視程度不斷加深，對(duì)于網(wǎng)絡(luò)安全硬件設(shè)備的要求也越來越高，網(wǎng)絡(luò)硬件設(shè)備不僅
工商網(wǎng)監(jiān)
評(píng)論