WinEnum:在Windows机器上检测到异常活动的工具包

WinEnum 用于检测Windows机器内异常活动的工具包。 用法 收集易失性数据： 该工具包是一个自定义CLI工具（基于sysinternals套件工具），用于从Windows系统检索/收集信息。 以下是收集的易失性信息的特定类型的列表： 系统时间 登录的用户 远程打开文件 网络信息 网络连接 处理信息 进程到端口的映射 进程记忆 网络状态 运行服务信息 公开分享 数据分析 使用收集的数据，我们查找可能由计算机入侵引起的异常行为，例如： 异常流程和服务 异常的文件和注册表项 异常的网络使用 异常的计划任务 不寻常的帐户 等等。 参考