打开APP
userphoto
未登录

开通VIP,畅享免费电子书等14项超值服

开通VIP
网络安全应急响应工具-FireKylinv1.4.0

FireKylin介绍:

FireKylin中文名称叫:火麒麟,其实跟某氪金游戏火麒麟并没有关系,作为国产的网络安全工具名称取自中国神兽:麒麟。寓意是希望能够为守护中国网络安全作出一份贡献。

其功能是收集操作系统各项痕迹,支持Windows和Linux痕迹收集。

其作用是为分析研判安全事件提供操作系统数据。

其目的是让任何有上机排查经验和无上机排查经验的人都可以进行上机排查安全事件。

在应对安全事件上机排查时,对于没有此方面经验但是有研判能力的安全专家来讲,经常苦于需要参考各种安全手册进行痕迹采集、整理、研判,此时我们可以使用FireKylin-Agent进行一键痕迹收集,降低排查安全专家收集工作的难度。

FireKylin的使用方式很简单,将Agent程序上传到需要检测的主机上,运行Agent程序,将采集到的数据.fkld文件下载下来,用界面程序加载数据就可以查看主机中的用户、进程、服务等信息,并且Agent最大的特点就是【0命令采集】对安装了监控功能的安全软件的主机来讲是非常友好的,不会对监控软件产生引起“误报安全事件”的命令。

更新日志

【v1.4.0】
中文:
1:特大更新,集成FireDog病毒检测引擎,支持进程内存、进程路径、进程链接库以及自定义路径病毒检测。
2:
特大更新,对界面的美观程度做了优化。
3:修复windows agent在采集系统日志(事件)时内存占用过高问题。
4:内置与当前版本配套的FireDogEditor。

本站仅提供存储服务,所有内容均由用户发布,如发现有害或侵权内容,请点击举报
打开APP,阅读全文并永久保存 查看更多类似文章
猜你喜欢
类似文章
网络空间安全防御中人工智能的使用与展望
东拉西扯 | 透过等保2.0,解读当前网络安全新趋势
十大安全评估工具
网络安全哪个工具比较好用?常用推荐!
零信任如何改变网络安全的进程
新手也能对付病毒:系统安全自检手册
更多类似文章 >>
生活服务
热点新闻
分享 收藏 导长图 关注 下载文章
绑定账号成功
后续可登录账号畅享VIP特权!
如果VIP功能使用有故障,
可点击这里联系客服!

联系客服