⚙️GetInfo应急响应信息收集工具⚙️

GetInfo 应急响应信息收集工具介绍

GetInfo 是一款 轻量级的应急响应信息收集工具，主要用于 安全应急响应、恶意代码分析、系统安全排查，能够 快速采集 Windows 计算机的系统信息、进程、网络连接、注册表、计划任务等，帮助安全研究员、应急响应人员定位安全事件。

GetInfo 主要功能

🔹 系统基本信息收集：采集 主机名、IP、MAC、操作系统版本、补丁信息等。
🔹 进程 & 服务信息：列出 正在运行的进程 & 系统服务，检测可疑程序。
🔹 网络连接分析：查看 TCP/UDP 连接、远程 IP 地址，检测异常网络活动。
🔹 启动项 & 计划任务：收集 系统启动项、计划任务、服务，查找恶意自启动项。
🔹 账户信息 & 登录记录：采集 当前账户、登录日志、用户组信息，排查异常用户。
🔹 注册表关键项：分析 常见的持久化后门（如 Run、RunOnce、服务等），检测恶意植入。
🔹 浏览器 & DNS 缓存：提取 浏览器历史记录、DNS 解析记录，发现恶意网站访问。
🔹 系统日志 & 事件查看：分析 系统安全日志、账户变更、关键事件，帮助溯源攻击路径。

GetInfo 使用方法

（1）运行 GetInfo

无需安装，直接运行 GetInfo.exe（推荐管理员权限运行）
运行后，工具会 自动收集系统信息，并 生成日志文件

（2）获取分析报告

运行后，GetInfo 会 在当前目录生成一份完整的 .txt 或 .log 报告
可以手动查看 日志文件，或者结合 安全分析工具（如 Splunk、ELK、Sigma 规则） 进行深入分析

GetInfo 适用场景

✅ 应急响应：安全事件发生后，快速收集主机信息，辅助分析攻击路径
✅ 恶意软件分析：检测 木马、远控、后门、恶意进程，分析是否存在攻击行为
✅ APT 攻击排查：发现可疑的 网络连接、系统日志、异常账户，辅助定位持久化攻击
✅ 服务器安全检查：定期采集服务器信息，分析是否被入侵或植入后门
✅ SOC & 威胁情报分析：结合 ELK/Splunk 进行 大规模日志分析，检测异常活动

GetInfo 与其他应急工具对比

工具名称	功能特点	适用场景	可视化	日志导出
GetInfo	✅ 轻量级，自动化信息收集	🔹 快速响应 & 主机安全分析	❌ 无 GUI	✅ 支持 TXT/LOG
WinAudit	✅ 详细的系统信息报告	🔹 IT 资产管理 & 安全分析	✅ GUI 界面	✅ CSV/HTML
Sysinternals Suite	✅ 进程、网络、驱动分析工具集	🔹 深度系统监控 & 逆向分析	✅ GUI + CLI	❌ 需手动导出
Velociraptor	✅ 远程主机调查	🔹 APT 攻击溯源 & 威胁狩猎	✅ Web 界面	✅ JSON/SQL
Kansa	✅ PowerShell 取证工具	🔹 大规模应急响应 & 取证	❌ CLI 方式	✅ JSON/CSV