0X00　　简介：

　　文中所涉及到的工具均来自于应急响应实战笔记的归纳总结，gitbook地址：https://bypass007.github.io/Emergency-Response-Notes/。这里仅仅供个人查询使用，不作他用。文中提到的工具使用方法以gitbook的内容为主，如果找不到就请自行百度。

0X01　　病毒分析（win）：

　　PCHunter：http://www.xuetr.com

　　火绒剑：https://www.huorong.cn

　　Process Explorer：https://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorer

　　processhacker：https://processhacker.sourceforge.io/downloads.php

　　autoruns：https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns

　　OTL：https://www.bleepingcomputer.com/download/otl/

　　SysInspector：http://download.eset.com.cn/download/detail/?product=sysinspector

0X02　　病毒查杀（win）：

　　卡巴斯基：http://devbuilds.kaspersky-labs.com/devbuilds/KVRT/latest/full/KVRT.exe （推荐理由：绿色版、最新病毒库）

　　大蜘蛛：http://free.drweb.ru/download+cureit+free（推荐理由：扫描快、一次下载只能用1周，更新病毒库）

　　火绒安全软件：https://www.huorong.cn

　　360杀毒：http://sd.360.cn/download_center.html

0X03　　病毒动态（win）：　

　　CVERC-国家计算机病毒应急处理中心：http://www.cverc.org.cn

　　微步在线威胁情报社区：https://x.threatbook.cn

　　火绒安全论坛：http://bbs.huorong.cn/forum-59-1.html

　　爱毒霸社区：http://bbs.duba.net

　　腾讯电脑管家：http://bbs.guanjia.qq.com/forum-2-1.html

0X04　　在线病毒扫描工具（win）：

　　http://www.virscan.org //多引擎在线病毒扫描网 v1.02，当前支持 41 款杀毒引擎

　　https://habo.qq.com //腾讯哈勃分析系统

　　https://virusscan.jotti.org //Jotti恶意软件扫描系统

　　http://www.scanvir.com //针对计算机病毒、手机病毒、可疑文件等进行检测分析

0X05　　webshell查杀（win）：

　　D盾_Web查杀：

　　　　官网：http://www.d99net.net/index.asp

　　　　工具下载地址：http://www.d99net.net/down/d_safe_2.1.5.4.zip

　　　　阿D出品，使用自行研发不分扩展名的代码分析引擎，能分析更为隐藏的WebShell后门行为。

　　　　兼容性：只提供Windows版本。

　　百度WEBDIR+：

　　　　在线扫描：https://scanner.baidu.com/

　　　　下一代WebShell检测引擎，采用先进的动态监测技术，结合多种引擎零规则查杀。

　　　　兼容性：提供在线查杀木马，免费开放API支持批量检测。

　　河马webshell查杀：

　　　　官网：http://www.shellpub.com

　　　　专注webshell查杀研究，拥有海量webshell样本和自主查杀技术，采用传统特征+云端大数据双引擎的查杀技术。查杀速度快、精度高、误报低。

　　　　兼容性：支持Windows、linux，支持在线查杀。

　　Web Shell Detector：

　　　　官网：http://www.shelldetector.com/

　　　　Webshell Detector具有“ Webshell”签名数据库，可帮助识别高达99％的“ Webshell”。

　　　　兼容性：提供php/python脚本，可跨平台，在线检测。

　　CloudWalker（牧云）：

　　　　在线查杀demo：https://webshellchop.chaitin.cn/

　　　　github项目地址：https://github.com/chaitin/cloudwalker

　　　　一个可执行的命令行版本 Webshell 检测工具。目前，项目已停止更新。

　　　　兼容性，提供linux版本，Windows 暂不支持。

　　深度学习模型检测PHP Webshell：

　　　　在线查杀地址：http://webshell.cdxy.me/

　　　　一个深度学习PHP webshell查杀引擎demo，提供在线样本检测。

　　PHP Malware Finder：一款优秀的检测webshell和恶意软件混淆代码的工具

　　　　github项目地址：https://github.com/jvoisin/php-malware-finder

　　findWebshell：一款基于python开发的webshell检查工具，可以根据特征码匹配检查任意类型的webshell后门。

　　　　github项目地址：https://github.com/he1m4n6a/findWebshell

　　在线查杀地址：http://tools.bugscaner.com/killwebshell/　　

　　通过对流行webshell和后门的代码特征快速定位出文件是否是木马文件！目前只针对PHP文件代码检测,其他类型的语言,暂时不支持。

　　Safe3：http://www.uusec.com/webshell.zip

0X06　　应急linux所需的工具：

　　1、Rootkit查杀：

　　　　1）chkrootkit：http://www.chkrootkit.org

　　　　2）rkhunter：http://rkhunter.sourceforge.net

　　2、病毒查杀：

　　　　Clamav：http://www.clamav.net/download.html

　　3、webshell查杀：　　

　　　　河马webshell查杀：http://www.shellpub.com
　　　　深信服Webshell网站后门检测工具：http://edr.sangfor.com.cn/backdoor_detection.html

　　 4、安全检查脚本：　

　　　　https://github.com/grayddq/GScan

　　　　https://github.com/ppabc/security_check

　　　　https://github.com/T0xst/linux