一款自动化分析网络安全应急响应工具--FindAll

简介

这款工具的推出将极大地提升蓝队应对网络安全事件的能力，不仅有助于提高响应效率，还能够降低工作复杂性。通过提供全面的信息搜集和高效的威胁分析，我们可以帮助蓝队成员在复杂的网络环境中保持优势，但应急响应是一个十分复杂的工作此工具只能帮助蓝队人员收集部分信息，如有异常发现还是需要进入客户电脑进行仔细分析，无法与市面上商业的取证分析软件相比。FindAll采用客户端-服务器（CS）架构，特别适用于那些无法直接登录远程主机进行安全检查的场景。在这种情况下，拥有相应权限的运维人员只需在目标主机上运行FindAll的Agent组件来收集必要的数据。

综合信息搜集

• 系统基本信息

• 网络信息

• 开机启动项

• 计划任务

• 进程排查

• 敏感目录排查

• 日志排查

• 账户检测

自动化威胁分析(填写微步API后)

• 自动识别异常IP、进程和文件，显著提高分析效率。

• 突出显示异常情况，使得团队成员能够集中关注重点进程。

快速异常识别与响应

• 提供即时的异常检测和响应建议，帮助蓝队迅速应对威胁。

用户友好界面

• 界面设计简洁直观，适合各水平的蓝队成员。

• 简洁明了，适合各水平用户，包括网络安全领域新手。

• 支持一键分析预览异常情况，快速定位风险项。

安装与使用

FindAll采用客户端-服务器（CS）架构，可以在本地进行一键扫描，也可以使用Agent进行扫描然后录入扫描结果，适用于无法直接登录远程主机进行安全检查的场景。

安装与使用

Agent扫描分析

下载链接
公众号回复“FindAll1.1.0”下载

关注公共号