網(wǎng)絡(luò)安全應(yīng)急響應(yīng)單兵工具
一、FireKylin介紹
FireKylin中文名稱叫：火麒麟，其實跟某氪金游戲火麒麟并沒有關(guān)系，作為國產(chǎn)的網(wǎng)絡(luò)安全工具名稱取自中國神獸：麒麟。寓意是希望能夠為守護中國網(wǎng)絡(luò)安全作出一份貢獻。
功能是收集操作系統(tǒng)各項痕跡，支持Windows和Linux痕跡收集。
作用是為分析研判安全事件提供操作系統(tǒng)數(shù)據(jù)。
目的是讓任何有上機排查經(jīng)驗和無上機排查經(jīng)驗的人都可以進行上機排查安全事件。
在應(yīng)對安全事件上機排查時，對于沒有此方面經(jīng)驗但是有研判能力的安全專家來講，經(jīng)?？嘤谛枰獏⒖几鞣N安全手冊進行痕跡采集、整理、研判，此時我們可以使用FireKylin-Agent進行一鍵痕跡收集，降低排查安全專家收集工作的難度。
FireKylin的使用方式很簡單，將Agent程序上傳到需要檢測的主機上，運行Agent程序，將采集到的數(shù)據(jù).fkld文件下載下來，用界面程序加載數(shù)據(jù)就可以查看主機中的用戶、進程、服務(wù)等信息，并且Agent最大的特點就是【0命令采集】對安裝了監(jiān)控功能的安全軟件的主機來講是非常友好的，不會對監(jiān)控軟件產(chǎn)生引起“誤報安全事件”的命令。
審核編輯 ：李倩
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
網(wǎng)絡(luò)安全
+關(guān)注
關(guān)注
11文章
3343瀏覽量
61507 -
程序
+關(guān)注
關(guān)注
117文章
3826瀏覽量
83027
原文標題：網(wǎng)絡(luò)安全應(yīng)急響應(yīng)單兵工具（附下載地址）
文章出處：【微信號：菜鳥學(xué)信安，微信公眾號：菜鳥學(xué)信安】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
筑牢智慧路燈桿的網(wǎng)絡(luò)安全防線
隨著智慧城市建設(shè)的深入推進，叁仟智慧路燈桿作為城市物聯(lián)網(wǎng)的重要節(jié)點，正從單一照明工具升級為集成 5G 基站、攝像頭、傳感器等多功能的 “城市智能終端”。然而，其網(wǎng)絡(luò)安全風(fēng)險也隨功能拓展日益凸顯，構(gòu)建
聚銘網(wǎng)絡(luò)實力入選2025年度無錫市網(wǎng)絡(luò)安全技術(shù)支撐單位
“2025年度無錫市網(wǎng)絡(luò)安全技術(shù)支撐單位” 之一。 為進一步加強無錫市網(wǎng)絡(luò)和數(shù)據(jù)安全保障體系和能力建設(shè),提高網(wǎng)絡(luò)和數(shù)據(jù)安全事件
智慧路燈網(wǎng)絡(luò)安全入侵監(jiān)測
，成為物聯(lián)網(wǎng)領(lǐng)域重要的信息采集來源，對智能照明、社會安防、智慧交通、信息發(fā)布等方面發(fā)揮著關(guān)鍵作用。然而，智慧路燈的網(wǎng)絡(luò)安全問題也日益凸顯，成為影響其穩(wěn)定運行和城市安全的重要因素。 叁仟智慧路燈面臨的網(wǎng)絡(luò)安全威脅
Lansweeper:強化網(wǎng)絡(luò)安全與資產(chǎn)管理
使用 Lansweeper 全面了解您的 IT 資產(chǎn)清單 保護任何東西的第一步是知道你擁有什么 全可見性 發(fā)現(xiàn)您甚至不知道的資產(chǎn)并消除盲點。 風(fēng)險緩解 通過審計預(yù)防措施預(yù)測潛在的網(wǎng)絡(luò)安全攻擊。 威脅
探索國產(chǎn)網(wǎng)絡(luò)安全整機，共筑5G時代網(wǎng)絡(luò)安全防護線
由于現(xiàn)代5G時代的快速發(fā)展，黑客攻擊、信息泄露、網(wǎng)絡(luò)詐騙以及病毒軟件入侵等網(wǎng)絡(luò)安全問題也隨之浮出水面，為防止這類問題的發(fā)生，使用網(wǎng)絡(luò)安全整機就成為了我們必不可少的防護手段之一。
華銳捷榮獲TüV南德ISO/SAE 21434汽車網(wǎng)絡(luò)安全認證
的汽車網(wǎng)絡(luò)安全體系和治理結(jié)構(gòu)方面取得了顯著成果。 作為汽車網(wǎng)絡(luò)安全領(lǐng)域的權(quán)威認證，ISO/SAE 21434要求企業(yè)在網(wǎng)絡(luò)安全管理、風(fēng)險評估、應(yīng)急響
智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全開發(fā)解決方案
經(jīng)緯恒潤網(wǎng)絡(luò)安全團隊密切關(guān)注行業(yè)發(fā)展趨勢，致力于為國內(nèi)外客戶提供優(yōu)質(zhì)的網(wǎng)絡(luò)安全咨詢服務(wù)。在智能網(wǎng)聯(lián)汽車電子電氣架構(gòu)(EEA)開發(fā)階段，協(xié)助客戶識別到系統(tǒng)的薄弱點并定義網(wǎng)絡(luò)安全目標，開發(fā)網(wǎng)絡(luò)安全
最有效的云服務(wù)器網(wǎng)絡(luò)安全防護措施
云服務(wù)器網(wǎng)絡(luò)安全防護措施是確保云服務(wù)穩(wěn)定性和數(shù)據(jù)安全的關(guān)鍵環(huán)節(jié)，最有效的云服務(wù)器網(wǎng)絡(luò)安全防護措施包括基礎(chǔ)防護措施、訪問控制與身份驗證、監(jiān)控與審計、入侵檢測與防御、高級防護措施、應(yīng)急
常見的網(wǎng)絡(luò)硬件設(shè)備有哪些？國產(chǎn)網(wǎng)絡(luò)安全主板提供穩(wěn)定的硬件支持
隨著網(wǎng)絡(luò)技術(shù)的不斷進步，網(wǎng)絡(luò)安全問題日益嚴重，企業(yè)和個人對網(wǎng)絡(luò)安全的重視程度不斷加深，對于網(wǎng)絡(luò)安全硬件設(shè)備的要求也越來越高，網(wǎng)絡(luò)硬件設(shè)備不僅
如何利用IP查詢技術(shù)保護網(wǎng)絡(luò)安全？
在數(shù)字化時代，企業(yè)網(wǎng)絡(luò)面臨著復(fù)雜多變的威脅與挑戰(zhàn)。因此，構(gòu)建一個穩(wěn)固的網(wǎng)絡(luò)安全體系至關(guān)重要。而IP查詢技術(shù)，作為網(wǎng)絡(luò)安全防御體系中的一把利劍，正日益成為企業(yè)防范網(wǎng)絡(luò)風(fēng)險的重要
IP風(fēng)險畫像如何維護網(wǎng)絡(luò)安全
的重要工具。 什么是IP風(fēng)險畫像？ IP風(fēng)險畫像是一種基于大數(shù)據(jù)分析和機器學(xué)習(xí)技術(shù)的網(wǎng)絡(luò)安全管理工具。它通過對IP地址的網(wǎng)絡(luò)行為、流量特征、歷史記錄等多維度數(shù)據(jù)進行深入分析，構(gòu)建出每個
網(wǎng)絡(luò)安全技術(shù)商CrowdStrike與英偉達合作
網(wǎng)絡(luò)安全技術(shù)商CrowdStrike與英偉達合作共同研發(fā)更先進的網(wǎng)絡(luò)防御解決方案；提升CrowdStrike Falcon平臺的威脅檢測速度和準確性。將通過人工智能原生平臺CrowdStrike
電梯應(yīng)急處置平臺：守護安全，應(yīng)急響應(yīng)再提速 梯云物聯(lián)
在現(xiàn)代化城市的高樓林立中，電梯作為垂直交通的重要工具，其安全性和可靠性直接關(guān)系到居民的生活質(zhì)量與安全。然而，電梯故障或突發(fā)事件時有發(fā)生，如何迅速、有效地進行應(yīng)急處置，成為了社會各界關(guān)注
IBM獲美國國際開發(fā)署合同，強化網(wǎng)絡(luò)安全防線
IBM公司近日宣布，成功從美國國際開發(fā)署（USAID）贏得一項為期五年的重大合同，初始資金高達2600萬美元，旨在強化全球網(wǎng)絡(luò)安全保護與響應(yīng)能力。此合同標志著IBM在網(wǎng)絡(luò)安全領(lǐng)域的深厚實力再獲國際認可，并將為政府機構(gòu)及關(guān)鍵基礎(chǔ)設(shè)
工商網(wǎng)監(jiān)
評論