Skip to content

Windows Emergency Response (应急响应信息采集)

Notifications You must be signed in to change notification settings

ra66itmachine/GetInfo

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

8 Commits
 
 

Repository files navigation

GetInfo

Windows information collection

快速收集 Windows 相关信息,为应急响应争取更多的时间

功能

✔️进程列表
✔️系统服务
✔️系统日志
✔️网络连接
✔️HOST信息
✔️计划任务
✔️已装软件
✔️系统补丁
✔️硬件信息:网卡、缓存、物理内存
✔️系统启动项
✔️路由表
✔️ARP信息
✔️防火墙
✔️远程桌面(mstsc)
✔️Recent文件
✔️Prefetch文件
✔️USB使用信息
✔️共享资源
✔️用户信息及SID
✔️IP信息
✔️近三天内修改的文件
❌浏览器信息
❌剪切板内容

使用说明

文件输出为Output文件夹

image

声明

本项目仅供学习使用,勿做它用

About

Windows Emergency Response (应急响应信息采集)

Resources

Stars

Watchers

Forks

Packages

No packages published