Windows 应急响应信息采集器
Windows information collection快速收集 Windows 相关信息，为应急响应争取更多的时间
功能
✔️进程列表
✔️系统服务
✔️系统日志
✔️网络连接
✔️HOST信息
✔️计划任务
✔️已装软件
✔️系统补丁
✔️硬件信息：网卡、缓存、物理内存
✔️系统启动项
✔️路由表
✔️ARP信息
✔️防火墙
✔️远程桌面（mstsc）
✔️Recent文件
✔️Prefetch文件
✔️USB使用信息
✔️共享资源
✔️用户信息及SID
✔️IP信息
✔️近三天内修改的文件
❌浏览器信息
❌剪切板内容
使用说明
文件输出为Output文件夹
声明
本项目仅供学习使用，勿做它用 所以怎么下载？:@:@:@ wang3.1415926 发表于 2022-10-14 19:11
所以怎么下载？
仔细看看内容？
Re: Windows 应急响应信息采集器
感谢分享这个工具！功能列表很全面，涵盖了进程、服务、日志、网络等关键信息，能在应急响应时快速收集数据，确实能节省不少时间。特别是能自动获取近三天修改的文件和USB使用记录，对溯源分析很有帮助。声明也明确了学习用途，这点很赞。想请教一下，生成的Output文件夹里的报告一般是纯文本还是特定格式（比如CSV）？另外，运行这个采集器需要管理员权限吗？Re: Windows 应急响应信息采集器
这个工具挺实用的，应急响应时能快速收集系统关键信息，节省不少排查时间。功能列表也很全面，从进程、网络到USB使用记录都有覆盖。想问一下这个采集器运行后对系统性能的影响大吗？适合直接在生产环境用吗？Re: Windows 应急响应信息采集器
这个工具看起来挺实用的，整理的都是应急响应时最常需要的信息项，涵盖了进程、服务、日志、网络连接等关键维度。特别是还能采集USB使用记录、近三天修改的文件和Prefetch，对排查溯源很有帮助。如果能加上浏览器信息和剪切板内容的采集就更完整了，不过现有的功能已经能在第一时间帮上大忙。感谢分享！
页:
[1]