網(wǎng)絡(luò)安全應(yīng)急響應(yīng)單兵工具
一、FireKylin介紹
FireKylin中文名稱叫：火麒麟，其實跟某氪金游戲火麒麟并沒有關(guān)系，作為國產(chǎn)的網(wǎng)絡(luò)安全工具名稱取自中國神獸：麒麟。寓意是希望能夠為守護中國網(wǎng)絡(luò)安全作出一份貢獻。
功能是收集操作系統(tǒng)各項痕跡，支持Windows和Linux痕跡收集。
作用是為分析研判安全事件提供操作系統(tǒng)數(shù)據(jù)。
目的是讓任何有上機排查經(jīng)驗和無上機排查經(jīng)驗的人都可以進行上機排查安全事件。
在應(yīng)對安全事件上機排查時，對于沒有此方面經(jīng)驗但是有研判能力的安全專家來講，經(jīng)?？嘤谛枰獏⒖几鞣N安全手冊進行痕跡采集、整理、研判，此時我們可以使用FireKylin-Agent進行一鍵痕跡收集，降低排查安全專家收集工作的難度。
FireKylin的使用方式很簡單，將Agent程序上傳到需要檢測的主機上，運行Agent程序，將采集到的數(shù)據(jù).fkld文件下載下來，用界面程序加載數(shù)據(jù)就可以查看主機中的用戶、進程、服務(wù)等信息，并且Agent最大的特點就是【0命令采集】對安裝了監(jiān)控功能的安全軟件的主機來講是非常友好的，不會對監(jiān)控軟件產(chǎn)生引起“誤報安全事件”的命令。
審核編輯 ：李倩
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3450瀏覽量
62973 -
程序
+關(guān)注
關(guān)注
117文章
3836瀏覽量
84767
原文標題：網(wǎng)絡(luò)安全應(yīng)急響應(yīng)單兵工具（附下載地址）
文章出處：【微信號：菜鳥學信安，微信公眾號：菜鳥學信安】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
人工智能時代，如何打造網(wǎng)絡(luò)安全“新范式”
在當今信息化迅速發(fā)展的時代，5G、大數(shù)據(jù)、云計算、深度學習等新興技術(shù)的廣泛應(yīng)用，帶來了前所未有的網(wǎng)絡(luò)安全挑戰(zhàn)。人工智能技術(shù)的崛起，為網(wǎng)絡(luò)安全領(lǐng)域提供了新的解決方案，尤其在威脅識別、告警分析、態(tài)勢感知
陶氏化學借助AI技術(shù)重塑網(wǎng)絡(luò)安全
擁有125年歷史的陶氏化學，正借助AI技術(shù)重塑網(wǎng)絡(luò)安全。在與微軟的合作中，陶氏將其安全運營中心（CSOC）全面接入智能Microsoft Security Copilot副駕駛（國際版），實現(xiàn)了從
國產(chǎn)“芯”防線！工控機如何筑牢網(wǎng)絡(luò)安全屏障
在當今世界，信息化和數(shù)字化已經(jīng)成為全球發(fā)展的大趨勢，而網(wǎng)絡(luò)安全則是數(shù)字時代最重要的基石之一。在這個防護網(wǎng)絡(luò)安全的戰(zhàn)場上，國產(chǎn)工控機正以自主創(chuàng)新的實力捍衛(wèi)網(wǎng)絡(luò)安全屏障，在銀行、機關(guān)部門、工業(yè)互聯(lián)網(wǎng)等關(guān)鍵領(lǐng)域構(gòu)建起堅實的防護線，成為
華為亮相2025國家網(wǎng)絡(luò)安全宣傳周
2025國家網(wǎng)絡(luò)安全宣傳周（以下簡稱“網(wǎng)安周”）在昆明正式開幕。今年大會主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”，網(wǎng)安周以會議、論壇、競賽、展覽等多種形式著力展示創(chuàng)新成果。大會期間，華為眾多重磅
wifi解決方案實現(xiàn)了網(wǎng)絡(luò)安全
silex希來科wifi解決方案實現(xiàn)了網(wǎng)絡(luò)安全
Linux企業(yè)網(wǎng)絡(luò)安全防護體系建設(shè)
構(gòu)建完整的Linux安全防護體系不是簡單的工具堆砌，而是需要從架構(gòu)設(shè)計、監(jiān)控告警、應(yīng)急響應(yīng)到持續(xù)改進的完整閉環(huán)。本文將分享我在大型企業(yè)環(huán)境中的實戰(zhàn)經(jīng)驗。
Claroty BMS 網(wǎng)絡(luò)安全解決方案中文資料
電子發(fā)燒友網(wǎng)站提供《Claroty BMS 網(wǎng)絡(luò)安全解決方案中文資料.pdf》資料免費下載
發(fā)表于 06-17 17:03
?1次下載
筑牢智慧路燈桿的網(wǎng)絡(luò)安全防線
隨著智慧城市建設(shè)的深入推進，叁仟智慧路燈桿作為城市物聯(lián)網(wǎng)的重要節(jié)點，正從單一照明工具升級為集成 5G 基站、攝像頭、傳感器等多功能的 “城市智能終端”。然而，其網(wǎng)絡(luò)安全風險也隨功能拓展日益凸顯，構(gòu)建
聚銘網(wǎng)絡(luò)實力入選2025年度無錫市網(wǎng)絡(luò)安全技術(shù)支撐單位
“2025年度無錫市網(wǎng)絡(luò)安全技術(shù)支撐單位” 之一。 為進一步加強無錫市網(wǎng)絡(luò)和數(shù)據(jù)安全保障體系和能力建設(shè),提高網(wǎng)絡(luò)和數(shù)據(jù)安全事件
智慧路燈網(wǎng)絡(luò)安全入侵監(jiān)測
，成為物聯(lián)網(wǎng)領(lǐng)域重要的信息采集來源，對智能照明、社會安防、智慧交通、信息發(fā)布等方面發(fā)揮著關(guān)鍵作用。然而，智慧路燈的網(wǎng)絡(luò)安全問題也日益凸顯，成為影響其穩(wěn)定運行和城市安全的重要因素。 叁仟智慧路燈面臨的網(wǎng)絡(luò)安全威脅
Lansweeper:強化網(wǎng)絡(luò)安全與資產(chǎn)管理
使用 Lansweeper 全面了解您的 IT 資產(chǎn)清單 保護任何東西的第一步是知道你擁有什么 全可見性 發(fā)現(xiàn)您甚至不知道的資產(chǎn)并消除盲點。 風險緩解 通過審計預(yù)防措施預(yù)測潛在的網(wǎng)絡(luò)安全攻擊。 威脅
探索國產(chǎn)網(wǎng)絡(luò)安全整機，共筑5G時代網(wǎng)絡(luò)安全防護線
由于現(xiàn)代5G時代的快速發(fā)展，黑客攻擊、信息泄露、網(wǎng)絡(luò)詐騙以及病毒軟件入侵等網(wǎng)絡(luò)安全問題也隨之浮出水面，為防止這類問題的發(fā)生，使用網(wǎng)絡(luò)安全整機就成為了我們必不可少的防護手段之一。
華銳捷榮獲TüV南德ISO/SAE 21434汽車網(wǎng)絡(luò)安全認證
的汽車網(wǎng)絡(luò)安全體系和治理結(jié)構(gòu)方面取得了顯著成果。 作為汽車網(wǎng)絡(luò)安全領(lǐng)域的權(quán)威認證，ISO/SAE 21434要求企業(yè)在網(wǎng)絡(luò)安全管理、風險評估、應(yīng)急響
龍芯3A5000網(wǎng)絡(luò)安全整機，助力保護網(wǎng)絡(luò)信息安全
在當今互聯(lián)網(wǎng)信息普及的時代，我們的網(wǎng)絡(luò)安全問題更加突顯。個人信息泄露、病毒軟件侵占、黑客攻擊等網(wǎng)絡(luò)安全問題日益增多。想要解決這個問題，就得更加發(fā)展我們的防護科技。
智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全開發(fā)解決方案
經(jīng)緯恒潤網(wǎng)絡(luò)安全團隊密切關(guān)注行業(yè)發(fā)展趨勢，致力于為國內(nèi)外客戶提供優(yōu)質(zhì)的網(wǎng)絡(luò)安全咨詢服務(wù)。在智能網(wǎng)聯(lián)汽車電子電氣架構(gòu)(EEA)開發(fā)階段，協(xié)助客戶識別到系統(tǒng)的薄弱點并定義網(wǎng)絡(luò)安全目標，開發(fā)網(wǎng)絡(luò)安全
工商網(wǎng)監(jiān)
評論