应急响应工具箱

什么是应急响应工具箱？

应急响应工具箱是安全工具类在线工具。网络安全应急响应常用命令与处置清单：按系统（Linux/Windows）与场景（入侵、挖矿、勒索、WebShell、泄露、容器）分阶段给出排查与处置命令，支持一键复制与报告导出所有处理都在你的浏览器本地完成，数据不会上传到服务器。

应急响应工具箱适合哪些使用场景？

常见使用场景包括：主机被入侵后按阶段排查账号/进程/网络/启动项；挖矿木马导致 CPU 异常时定位并清理矿池连接；勒索病毒事件中先隔离保全证据再评估恢复；发现 WebShell 后门时扫描危险函数并隔离样本；发现异常外连或数据泄露时定位外连进程与通道；容器/Docker/K8s 被入侵时从宿主机视角处置。

应急响应工具箱和Linux 常用命令有什么区别？

应急响应工具箱与Linux 常用命令都属于安全工具类工具，但侧重点不同：应急响应工具箱侧重于网络安全应急响应常用命令与处置清单：按系统（Linux/Windows）与场景（入侵、挖矿、勒索、WebShell、泄露、容器）分阶段给出排查与处置命令，支持一键复制与报告导出；而Windows 常用命令面向不同的具体任务。可根据实际需求选择使用。

使用应急响应工具箱需要联网或上传数据吗？

不需要。本工具完全在浏览器本地运行，输入的数据仅在本机处理，不会上传到任何服务器，可以放心使用。