網(wǎng)絡(luò)安全應(yīng)急響應(yīng)單兵工具
一、FireKylin介紹
FireKylin中文名稱叫：火麒麟，其實跟某氪金游戲火麒麟并沒有關(guān)系，作為國產(chǎn)的網(wǎng)絡(luò)安全工具名稱取自中國神獸：麒麟。寓意是希望能夠為守護中國網(wǎng)絡(luò)安全作出一份貢獻。
功能是收集操作系統(tǒng)各項痕跡，支持Windows和Linux痕跡收集。
作用是為分析研判安全事件提供操作系統(tǒng)數(shù)據(jù)。
目的是讓任何有上機排查經(jīng)驗和無上機排查經(jīng)驗的人都可以進行上機排查安全事件。
在應(yīng)對安全事件上機排查時，對于沒有此方面經(jīng)驗但是有研判能力的安全專家來講，經(jīng)常苦于需要參考各種安全手冊進行痕跡采集、整理、研判，此時我們可以使用FireKylin-Agent進行一鍵痕跡收集，降低排查安全專家收集工作的難度。
FireKylin的使用方式很簡單，將Agent程序上傳到需要檢測的主機上，運行Agent程序，將采集到的數(shù)據(jù).fkld文件下載下來，用界面程序加載數(shù)據(jù)就可以查看主機中的用戶、進程、服務(wù)等信息，并且Agent最大的特點就是【0命令采集】對安裝了監(jiān)控功能的安全軟件的主機來講是非常友好的，不會對監(jiān)控軟件產(chǎn)生引起“誤報安全事件”的命令。
審核編輯 ：李倩
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3489瀏覽量
63422 -
程序
+關(guān)注
關(guān)注
117文章
3846瀏覽量
85246
原文標題：網(wǎng)絡(luò)安全應(yīng)急響應(yīng)單兵工具（附下載地址）
文章出處：【微信號：菜鳥學(xué)信安，微信公眾號：菜鳥學(xué)信安】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
國產(chǎn)網(wǎng)絡(luò)安全整機在工控網(wǎng)絡(luò)安全上的保護策略
網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，確保系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。
人工智能時代，如何打造網(wǎng)絡(luò)安全“新范式”
在當(dāng)今信息化迅速發(fā)展的時代，5G、大數(shù)據(jù)、云計算、深度學(xué)習(xí)等新興技術(shù)的廣泛應(yīng)用，帶來了前所未有的網(wǎng)絡(luò)安全挑戰(zhàn)。人工智能技術(shù)的崛起，為網(wǎng)絡(luò)安全領(lǐng)域提供了新的解決方案，尤其在威脅識別、告警分析、態(tài)勢感知
攻擊逃逸測試：深度驗證網(wǎng)絡(luò)安全設(shè)備的真實防護能力
攻擊逃逸測試通過主動模擬協(xié)議混淆、流量分割、時間延遲等高級規(guī)避技術(shù)，能夠深度驗證網(wǎng)絡(luò)安全設(shè)備的真實防護能力。這種測試方法不僅能精準暴露檢測引擎的解析盲區(qū)和策略缺陷，還能有效評估防御體系在面對隱蔽攻擊
發(fā)表于 11-17 16:17
陶氏化學(xué)借助AI技術(shù)重塑網(wǎng)絡(luò)安全
擁有125年歷史的陶氏化學(xué)，正借助AI技術(shù)重塑網(wǎng)絡(luò)安全。在與微軟的合作中，陶氏將其安全運營中心（CSOC）全面接入智能Microsoft Security Copilot副駕駛（國際版），實現(xiàn)了從
國產(chǎn)“芯”防線！工控機如何筑牢網(wǎng)絡(luò)安全屏障
在當(dāng)今世界，信息化和數(shù)字化已經(jīng)成為全球發(fā)展的大趨勢，而網(wǎng)絡(luò)安全則是數(shù)字時代最重要的基石之一。在這個防護網(wǎng)絡(luò)安全的戰(zhàn)場上，國產(chǎn)工控機正以自主創(chuàng)新的實力捍衛(wèi)網(wǎng)絡(luò)安全屏障，在銀行、機關(guān)部門、工業(yè)互聯(lián)網(wǎng)等關(guān)鍵領(lǐng)域構(gòu)建起堅實的防護線，成為
商湯科技亮相2025國家網(wǎng)絡(luò)安全宣傳周
近日，2025年國家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全企業(yè)家座談會在昆明滇池國際會展中心舉行。中央網(wǎng)信辦有關(guān)司局負責(zé)同志以及36家企業(yè)50余位代表參會。
華為亮相2025國家網(wǎng)絡(luò)安全宣傳周
2025國家網(wǎng)絡(luò)安全宣傳周（以下簡稱“網(wǎng)安周”）在昆明正式開幕。今年大會主題為“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”，網(wǎng)安周以會議、論壇、競賽、展覽等多種形式著力展示創(chuàng)新成果。大會期間，華為眾多重磅
wifi解決方案實現(xiàn)了網(wǎng)絡(luò)安全
silex希來科wifi解決方案實現(xiàn)了網(wǎng)絡(luò)安全
Linux企業(yè)網(wǎng)絡(luò)安全防護體系建設(shè)
構(gòu)建完整的Linux安全防護體系不是簡單的工具堆砌，而是需要從架構(gòu)設(shè)計、監(jiān)控告警、應(yīng)急響應(yīng)到持續(xù)改進的完整閉環(huán)。本文將分享我在大型企業(yè)環(huán)境中的實戰(zhàn)經(jīng)驗。
Claroty BMS 網(wǎng)絡(luò)安全解決方案中文資料
電子發(fā)燒友網(wǎng)站提供《Claroty BMS 網(wǎng)絡(luò)安全解決方案中文資料.pdf》資料免費下載
發(fā)表于 06-17 17:03
?1次下載
筑牢智慧路燈桿的網(wǎng)絡(luò)安全防線
隨著智慧城市建設(shè)的深入推進，叁仟智慧路燈桿作為城市物聯(lián)網(wǎng)的重要節(jié)點，正從單一照明工具升級為集成 5G 基站、攝像頭、傳感器等多功能的 “城市智能終端”。然而，其網(wǎng)絡(luò)安全風(fēng)險也隨功能拓展日益凸顯，構(gòu)建
直面網(wǎng)絡(luò)安全挑戰(zhàn)，“明陽安全自組網(wǎng)” 打造全方位防御體系
帶來的安全隱患，僅僅是網(wǎng)絡(luò)安全風(fēng)險的冰山一角。網(wǎng)絡(luò)安全困局與“安全自組網(wǎng)”破局之道隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用場景的拓展，
聚銘網(wǎng)絡(luò)實力入選2025年度無錫市網(wǎng)絡(luò)安全技術(shù)支撐單位
“2025年度無錫市網(wǎng)絡(luò)安全技術(shù)支撐單位” 之一。 為進一步加強無錫市網(wǎng)絡(luò)和數(shù)據(jù)安全保障體系和能力建設(shè),提高網(wǎng)絡(luò)和數(shù)據(jù)安全事件
智慧路燈網(wǎng)絡(luò)安全入侵監(jiān)測
，成為物聯(lián)網(wǎng)領(lǐng)域重要的信息采集來源，對智能照明、社會安防、智慧交通、信息發(fā)布等方面發(fā)揮著關(guān)鍵作用。然而，智慧路燈的網(wǎng)絡(luò)安全問題也日益凸顯，成為影響其穩(wěn)定運行和城市安全的重要因素。 叁仟智慧路燈面臨的網(wǎng)絡(luò)安全威脅
華為網(wǎng)絡(luò)安全產(chǎn)品榮獲BSI首批漏洞管理體系認證
MWC25巴塞羅那期間，華為面向全球網(wǎng)絡(luò)安全技術(shù)精英、行業(yè)客戶、專家學(xué)者等舉辦了網(wǎng)絡(luò)安全專題研討會（全球），共同研討網(wǎng)絡(luò)安全數(shù)據(jù)治理、安全技術(shù)、SASE（
工商網(wǎng)監(jiān)
評論