文章总结： 本文介绍了Windows应急响应工具GetInfo，该工具旨在快速收集Windows系统信息以争取应急响应时间。其功能涵盖进程、服务、日志、网络连接、主机信息、计划任务、软件安装、补丁、硬件、启动项、路由表、ARP、防火墙、远程桌面、Recent文件、Prefetch文件、USB使用、共享资源、用户信息、IP信息及近三天修改文件等，输出至Output文件夹。文章提供了工具获取方式及作者背景，作者为头部网络安全企业红队成员，拥有丰富实战经验并开发过多款免杀工具。 综合评分： 78 文章分类： 应急响应,安全工具,红队,内网渗透,恶意软件

Windows Emergency Response （应急响应信息采集）

星夜AI安全 星夜AI安全

星夜AI安全

2026年2月25日 08:56 吉林

📌各位可以将公众号设为星标⭐

📌这样就不会错过每期的推荐内容啦~

📌这对我真的很重要！

📌1. 本平台分享的安全知识和工具信息源于公开资料及专业交流，仅供个人学习提升安全意识、了解防护手段，禁止用于任何违法活动，否则使用者自行承担法律后果。

📌2. 所分享内容及工具虽具普遍性，但因场景、版本、系统等因素，无法保证完全适用，使用者要自行承担知识运用不当、工具使用故障带来的损失。

📌3. 使用者在学习操作过程中务必遵守法规道德，面对有风险环节需谨慎预估后果、做好防护，若未谨慎操作引发信息泄露、设备损坏等不良后果，责任自负。

工具介绍

GetInfo 是一款能够快速收集 Windows 相关信息的工具，旨在为应急响应工作争取更多宝贵时间。

功能

✔️ 进程列表 ✔️ 系统服务 ✔️ 系统日志 ✔️ 网络连接 ✔️ HOST信息 ✔️ 计划任务 ✔️ 已安装软件 ✔️ 系统补丁 ✔️ 硬件信息：网卡、缓存、物理内存 ✔️ 系统启动项 ✔️ 路由表 ✔️ ARP信息 ✔️ 防火墙 ✔️ 远程桌面（mstsc） ✔️ Recent文件 ✔️ Prefetch文件 ✔️ USB使用信息 ✔️ 共享资源 ✔️ 用户信息及SID ✔️ IP信息 ✔️ 近三天内修改的文件 ❌ 浏览器信息 ❌ 剪切板内容

使用说明

文件将输出至 Output 文件夹。

关注微信公众号后台回复“20260225 ”，即可获取项目下载地址

关注微信公众号后台回复入群 即可加入星夜AI安全交流群

圈子介绍

现任职于某头部网络安全企业攻防研究部，核心红队成员。2021-2023年间累计参与40+场国家级、行业级攻防实战演练，精通漏洞挖掘、红蓝对抗策略制定、恶意代码分析、内网横向渗透及应急响应等技术领域。在多次大型演练中，主导突破多个高防护目标网络，曾获“最佳攻击手”“突出贡献个人”等荣誉。

已产出的安全工具及成果包括：

• 多款主流杀软通杀工具（兼容卡巴斯基、诺顿、瑞星、360等终端防护，无感知运行，突破多引擎联合检测）
• XXByPassBehinder v1.1 冰蝎免杀生成器（定制化冰蝎免杀工具，绕过主流终端防护与EDR动态检测，支持自定义载荷）
• 哥斯拉二开免杀定制版（二开优化，深度免杀，突破终端防护与EDR检测，适配多场景植入）
• NeoCS4.9终极版（高级免杀加载工具，强化载荷注入与进程劫持，适配多系统版本，无兼容问题）
• WinDump_免杀版（浏览器凭证窃取工具，支持Chrome/Edge/Firefox等主流浏览器，一键提取敏感数据，免杀过防护）_
• _DumpBrowser_V1_免杀版（浏览器凭证窃取工具，专攻浏览器密码、Cookie、历史记录提取，免杀性能拉满）
• fscan二开版（二开优化内网扫描工具，增强指纹精度、弱口令爆破与结果标准化输出，适配复杂内网）
• RingQ加载器二开版（二开优化免杀加载器，支持Shellcode内存执行，绕过各类终端防护与EDR检测）
• 多款免杀Webshell集合（覆盖PHP/JSP/ASPX，过主流WAF与终端防护，适配不同Web场景）
• 免杀360专属加载器（支持Shellcode内存执行，针对性绕过360全系防护检测，无感知运行）
• 一键Kill 火绒 defender 工具 HDKiller（包含源码）
• win11 一键kill 360工具 InjectKill（包含源码）
• win11 一键kill defender工具win11_df-killer（包含源码）

后续将不断更新到内部圈子中 欢迎加入圈子

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：星夜AI安全 星夜AI安全 星夜AI安全《Windows Emergency Response （应急响应信息采集）》