关于

FindAll是专为网络安全蓝队设计的应急响应工具，旨在帮助团队成员有效地应对和分析网络安全威胁。集成了先进的信息搜集和自动化分析功能，以提高安全事件应对的效率和准确性。FindAll采用客户端-服务器（CS）架构，特别适用于那些无法直接登录远程主机进行安全检查的场景。FindAll还提升了整个安全检查过程的安全性和效率，一键分析预览异常情况，快速定位相应的风险项。

作者项目地址： https://github.com/FindAllTeam/FindAll

工具特性

• 系统基本信息
• 网络信息
• 开机启动项
• 计划任务
• 进程排查
• 敏感目录排查

安装

目前仅支持Windows,首先我们在项目的releases中根据系统类型下载安装包。

运行后效果如下：

点击本机扫描分析下的开始按钮，对本机进行扫描分析。

效果如下：