如何使用Douglas-042为威胁搜索和事件应急响应提速

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

工具

如何使用Douglas-042为威胁搜索和事件应急响应提速

2024-01-17 00:14:13

本文由创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载

关于Douglas-042

Douglas-042是一款功能强大的PowerShell脚本，该脚本可以提升数据分类的速度，并辅助广大研究人员迅速从取证数据中筛选和提取出关键数据。

该工具能够搜索和识别Windows生态系统中潜在的安全漏洞，Douglas-042会将注意力放在威胁搜索和事件应急响应任务中最关键的事情上，确保在执行安全审查任务时不会忽略任何重要的信息。

功能介绍

支持查询的内容

1、常规信息；
2、帐户和组信息；
3、网络状态；
4、进程信息；
5、OS Build和HOTFIXE；
6、硬件信息；
7、持久化；
8、加密信息；
9、防火墙信息；
10、服务信息；
11、历史日志；
12、SMB查询；
13、远程处理查询；
14、注册表分析；
15、日志查询；
16、软件安装；
17、用户活动；

高级查询

1、查询Prefetch文件信息；
2、DLL列表；
3、WMI筛选器；
4、命名管道；

工具下载

该工具本质上是一个PowerShell脚本，主要针对Windows系统平台设计。

广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/emrekybs/Douglas-042.git

工具使用

需要注意的是，该工具脚本的执行需要使用到管理员权限。

常规使用

打开一个PowerShell终端，然后执行下列命令启动Douglas-042，脚本执行后的结果将以文本文件的形式存储到当前目录下：

$ PS >./douglas.ps1

高级使用

$ PS >./douglas.ps1 -a

工具运行截图

许可证协议

本项目的开发与发布遵循MIT开源许可证协议。

项目地址

Douglas-042：【GitHub传送门】

# powershell # 应急响应 # 安全应急响应 # 威胁狩猎 # Windows系统安全

免责声明

1.一般免责声明：本文所提供的技术信息仅供参考，不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》，作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。

2. 适用性声明：文中技术内容可能不适用于所有情况或系统，在实际应用前请充分测试和评估。若因使用不当造成的任何问题，相关方不承担责任。

3. 更新声明：技术发展迅速，文章内容可能存在滞后性。读者需自行判断信息的时效性，因依据过时内容产生的后果，作者及发布平台不承担责任。

已在FreeBuf发表 0 篇文章

本文为独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）

被以下专辑收录，发现更多精彩内容

+ 收入我的专辑

+ 加入我的收藏

展开更多