網絡安全應急響應單兵工具
一、FireKylin介紹
FireKylin中文名稱叫：火麒麟，其實跟某氪金游戲火麒麟并沒有關系，作為國產的網絡安全工具名稱取自中國神獸：麒麟。寓意是希望能夠為守護中國網絡安全作出一份貢獻。
功能是收集操作系統(tǒng)各項痕跡，支持Windows和Linux痕跡收集。
作用是為分析研判安全事件提供操作系統(tǒng)數(shù)據(jù)。
目的是讓任何有上機排查經驗和無上機排查經驗的人都可以進行上機排查安全事件。
在應對安全事件上機排查時，對于沒有此方面經驗但是有研判能力的安全專家來講，經?？嘤谛枰獏⒖几鞣N安全手冊進行痕跡采集、整理、研判，此時我們可以使用FireKylin-Agent進行一鍵痕跡收集，降低排查安全專家收集工作的難度。
FireKylin的使用方式很簡單，將Agent程序上傳到需要檢測的主機上，運行Agent程序，將采集到的數(shù)據(jù).fkld文件下載下來，用界面程序加載數(shù)據(jù)就可以查看主機中的用戶、進程、服務等信息，并且Agent最大的特點就是【0命令采集】對安裝了監(jiān)控功能的安全軟件的主機來講是非常友好的，不會對監(jiān)控軟件產生引起“誤報安全事件”的命令。
審核編輯 ：李倩
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
網絡安全
+關注
關注
11文章
3517瀏覽量
63574 -
程序
+關注
關注
117文章
3849瀏覽量
85493
原文標題：網絡安全應急響應單兵工具（附下載地址）
文章出處：【微信號：菜鳥學信安，微信公眾號：菜鳥學信安】歡迎添加關注！文章轉載請注明出處。
發(fā)布評論請先 登錄
相關推薦
熱點推薦
汽車網絡安全TARA分析全指南：從基礎原理到落地實操
前言
隨著汽車智能化、網聯(lián)化的深度發(fā)展，車輛電子電氣架構從分布式向域控化、中央計算架構演進，車輛對外連接接口（5G、WiFi、藍牙等）持續(xù)增多，網絡攻擊面呈指數(shù)級擴大。網絡安全已從車輛的增值功能
發(fā)表于 04-27 15:32
汽車網絡安全合規(guī)全流程深度解析——從法規(guī)門檻到落地實踐
潛在網絡安全風險
主動防御機制：從技術與流程層面防范網絡攻擊
持續(xù)監(jiān)控與響應：在車輛全生命周期內快速響應與處置安全事件
2.3 與功能
發(fā)表于 04-21 13:03
汽車網絡安全 ISO/SAE 21434是什么？（一）
ISO/SAE 21434全稱為《Road vehicles—Cybersecurity engineering》（道路車輛—網絡安全工程），是汽車行業(yè)首個全球統(tǒng)一的網絡安全工程國際標準，由
發(fā)表于 04-07 10:37
光庭信息通過ISO 21434汽車網絡安全流程認證
近日，國際公認的測試、檢驗和認證機構SGS為光庭信息頒發(fā)ISO/SAE 21434:2021汽車網絡安全流程認證證書。此次認證的通過，標志著光庭信息已建立起符合ISO/SAE 21434:2021
國產網絡安全整機在工控網絡安全上的保護策略
網絡安全是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，確保系統(tǒng)連續(xù)可靠正常地運行，網絡服務不中斷。
人工智能時代，如何打造網絡安全“新范式”
在當今信息化迅速發(fā)展的時代，5G、大數(shù)據(jù)、云計算、深度學習等新興技術的廣泛應用，帶來了前所未有的網絡安全挑戰(zhàn)。人工智能技術的崛起，為網絡安全領域提供了新的解決方案，尤其在威脅識別、告警分析、態(tài)勢感知
攻擊逃逸測試：深度驗證網絡安全設備的真實防護能力
攻擊逃逸測試通過主動模擬協(xié)議混淆、流量分割、時間延遲等高級規(guī)避技術，能夠深度驗證網絡安全設備的真實防護能力。這種測試方法不僅能精準暴露檢測引擎的解析盲區(qū)和策略缺陷，還能有效評估防御體系在面對隱蔽攻擊
發(fā)表于 11-17 16:17
陶氏化學借助AI技術重塑網絡安全
擁有125年歷史的陶氏化學，正借助AI技術重塑網絡安全。在與微軟的合作中，陶氏將其安全運營中心（CSOC）全面接入智能Microsoft Security Copilot副駕駛（國際版），實現(xiàn)了從
國產“芯”防線！工控機如何筑牢網絡安全屏障
在當今世界，信息化和數(shù)字化已經成為全球發(fā)展的大趨勢，而網絡安全則是數(shù)字時代最重要的基石之一。在這個防護網絡安全的戰(zhàn)場上，國產工控機正以自主創(chuàng)新的實力捍衛(wèi)網絡安全屏障，在銀行、機關部門、工業(yè)互聯(lián)網等關鍵領域構建起堅實的防護線，成為
商湯科技亮相2025國家網絡安全宣傳周
近日，2025年國家網絡安全宣傳周網絡安全企業(yè)家座談會在昆明滇池國際會展中心舉行。中央網信辦有關司局負責同志以及36家企業(yè)50余位代表參會。
華為亮相2025國家網絡安全宣傳周
2025國家網絡安全宣傳周（以下簡稱“網安周”）在昆明正式開幕。今年大會主題為“網絡安全為人民，網絡安全靠人民”，網安周以會議、論壇、競賽、展覽等多種形式著力展示創(chuàng)新成果。大會期間，華為眾多重磅
Linux企業(yè)網絡安全防護體系建設
構建完整的Linux安全防護體系不是簡單的工具堆砌，而是需要從架構設計、監(jiān)控告警、應急響應到持續(xù)改進的完整閉環(huán)。本文將分享我在大型企業(yè)環(huán)境中的實戰(zhàn)經驗。
Claroty BMS 網絡安全解決方案中文資料
電子發(fā)燒友網站提供《Claroty BMS 網絡安全解決方案中文資料.pdf》資料免費下載
發(fā)表于 06-17 17:03
?1次下載
筑牢智慧路燈桿的網絡安全防線
隨著智慧城市建設的深入推進，叁仟智慧路燈桿作為城市物聯(lián)網的重要節(jié)點，正從單一照明工具升級為集成 5G 基站、攝像頭、傳感器等多功能的 “城市智能終端”。然而，其網絡安全風險也隨功能拓展日益凸顯，構建
評論