GetInfo windows应急响应信息采集工具
2022-12-5 00:5:6 Author: LemonSec(查看原文) 阅读量:22 收藏

GetInfo介绍

快速收集 Windows 相关信息，为应急响应争取更多的时间

Windows Emergency Response （应急响应信息采集） Windows information collection

功能列表

✔️进程列表 ✔️系统服务 ✔️系统日志 ✔️网络连接 ✔️HOST信息 ✔️计划任务 ✔️已装软件 ✔️系统补丁 ✔️硬件信息：网卡、缓存、物理内存 ✔️系统启动项 ✔️路由表 ✔️ARP信息 ✔️防火墙 ✔️远程桌面（mstsc） ✔️Recent文件 ✔️Prefetch文件 ✔️USB使用信息 ✔️共享资源 ✔️用户信息及SID ✔️IP信息 ✔️近三天内修改的文件

使用说明

文件输出为Output文件夹

声明

本项目仅供学习使用，勿做它用

注意事项:

该工具需要电脑安装 .net framework 3.5

可能存在的问题

中文字符显示乱码 解决办法:以GB2312编码打开即可

下载地址

GitHub:

GetInfo.exe

云中转网盘:

https://www.yunzhongzhuan.com/#sharefile=NeJlMEZ8_47044 

解压密码:www.ddosi.org

使用截图

导出的信息在桌面的output目录下

目录结构:

Output│  3days_modified.txt│  arp.txt│  auto_start.txt│  cache.txt│  dns_cache.txt│  firewall.txt│  netuse.txt│  network.txt│  network_connect.txt│  physical_memory.txt│  process.txt│  recent.txt│  route_tables.txt│  scheduled_tasks.txt│  services.txt│  sid.txt│  software.txt│  systetm_patch.txt│  user.txt│├─etc│      hosts│      lmhosts.sam│      networks│      protocol│      services│└─eventlog

项目地址:

GitHub:https://github.com/ra66itmachine/GetInfo

本文转载自网络

作者：雨苁

原文链接：https://www.ddosi.org/getinfo/

侵权请私聊公众号删文

 热文推荐  

欢迎关注LemonSec
觉得不错点个“赞”、“在看“

文章来源: http://mp.weixin.qq.com/s?__biz=MzUyMTA0MjQ4NA==&mid=2247538337&idx=1&sn=9f9a4ed0e4fd31e97eac5fe156656d76&chksm=f9e339face94b0ecf64fd03444234573246a07b7f9c919af2a7ed98ee9e8e8ac237cc47bf0c2#rd
如有侵权请联系:admin#unsafe.sh