![](/oss/navi/logo/2024/05/22/hMrlobrEv5p_ZWNjr3oq2.png)
收录于2024-05-23
为网络安全从业者提供极速自动化分析的网络安全应急响应工具
![FindAll 网络安全应急响应](/oss/navi/cover/2024/05/23/DmBdyJRrTf2MvmaSHoeqN.png)
![FindAll 网络安全应急响应](/oss/navi/cover/2024/05/23/DmBdyJRrTf2MvmaSHoeqN.png)
![FindAll 网络安全应急响应](/oss/navi/cover/2024/05/22/1qZnIw-R4wTqe8hng6_sT.jpeg)
![FindAll 网络安全应急响应](/oss/navi/cover/2024/05/22/1qZnIw-R4wTqe8hng6_sT.jpeg)
![FindAll 网络安全应急响应](/oss/navi/cover/2024/05/22/BtCAuNhIMei8q2kUNeFD3.jpeg)
![FindAll 网络安全应急响应](/oss/navi/cover/2024/05/22/BtCAuNhIMei8q2kUNeFD3.jpeg)
![FindAll 网络安全应急响应](/oss/navi/cover/2024/05/22/WjHtIoHCgKuyM06ZI0G3K.jpeg)
![FindAll 网络安全应急响应](/oss/navi/cover/2024/05/22/WjHtIoHCgKuyM06ZI0G3K.jpeg)
![FindAll 网络安全应急响应](/oss/navi/cover/2024/05/22/-wQsi5ldxd21RojVruJQ3.png)
![FindAll 网络安全应急响应](/oss/navi/cover/2024/05/22/-wQsi5ldxd21RojVruJQ3.png)
FindAll是专为网络安全蓝队设计的应急响应工具,旨在帮助团队成员有效地应对和分析网络安全威胁。工具集成了先进的信息搜集和自动化分析功能,以提高安全事件应对的效率和准确性。
功能特点:
📊 综合信息搜集
系统基本信息: 除了输出系统详细信息以外,还会检查系统配置和补丁,识别可利用的漏洞。
网络信息: 分析当前网络连接,如果填写了微步 API 即可轻松识别异常网络,本产品会根据异常网络情况找到对应的进程然后进行分析和识别。
开机启动项: 审查启动时自动执行的程序。
计划任务: 检测可能隐藏的恶意计划任务。
进程排查: 识别和分析运行中的可疑或异常进程,快速定位后门文件。
敏感目录排查: 检查关键文件和目录的异常变更。
日志排查: 深入分析系统和应用日志,寻找安全事件的痕迹,会根据日志进行汇总方便人员进行分析。
账户检测: 识别各个场景下创建的隐藏账户、克隆账户。
🤖 自动化威胁分析(填写微步 API 后)
自动识别异常 IP、进程和文件,显著提高分析效率。
突出显示异常情况,使得团队成员能够集中关注重点进程。
⚡ 快速异常识别与响应
提供即时的异常检测和响应建议,帮助蓝队迅速应对威胁。
🖥️ 用户友好界面
界面设计简洁直观,适合各水平的蓝队成员。
简洁明了,适合各水平用户,包括网络安全领域新手。
支持一键分析预览异常情况,快速定位风险项。
支持平台:
windows & mac
费用:
开源免费
您是【FindAll 网络安全应急响应】的创造者?认领获得:
✅ 当前页面的编辑权限✅ 即时收到用户评论反馈✅ 相关竞品的推送通知