01 应急响应采集工具介绍
快速收集Windows相关信息，为应急响应争取更多的时间。进程列表、系统服务、系统日志、网络连接、HOST信息、计划任务、已装软件、系统补丁、硬件信息：网卡、缓存、物理、内存系统启动项、路由表、ARP信息、防火墙、远程桌面（mstsc）、Recent文件、Prefetch文件、USB使用信息、共享资源、用户信息及SID、IP信息近、三天内修改的文件。
02 应急响应采集工具获取
关注公众号"软件助手吧"
往期推荐
文章来源: http://mp.weixin.qq.com/s?__biz=Mzg2NDM2MTE5Mw==&mid=2247495068&idx=1&sn=2246bd243804ffe2b2b16625ea0a176d&chksm=ce68221af91fab0cbdb00da53be5f25dbbbfed70ce414d1d56def2d42e46cf9c56f3fc2e6deb#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh