快速收集Windows相关信息,为应急响应争取更多的时间。进程列表、系统服务、系统日志、网络连接、HOST信息、计划任务、已装软件、系统补丁、硬件信息:网卡、缓存、物理、内存系统启动项、路由表、ARP信息、防火墙、远程桌面(mstsc)、Recent文件、Prefetch文件、USB使用信息、共享资源、用户信息及SID、IP信息近、三天内修改的文件。https://github.com/ra66itmachine/GetInfo/每日坚持学习与分享,觉得文章对你有帮助可在底部给点个“再看”
文章来源: http://mp.weixin.qq.com/s?__biz=Mzg5OTY2NjUxMw==&mid=2247506550&idx=1&sn=af6f99c9bc283c7968f238b5691d19d4&chksm=c04d5d48f73ad45e8fc04c85946eb04b5fa82cb7b80b0229b98d7974c4501541b497b79d8b8b#rd
如有侵权请联系:admin#unsafe.sh