安服应急响应中心工具分发使用体验

    工具使用链接：https://www.msangfor.com/tools

    1、工具介绍

    安服应急响应中心工具分发平台（https://msangfor.com）是由安服应急响应中心开发的一套授权管理平台，平台中集成了多个半自动化/自动化应急响应工具，其中包括勒索半自动化溯源工具、MRK攻防版（针对攻防场景下的cobalt strike、代理、webshell）、MMH（Linux自动化检测、查杀、辅助排查）、MSPC（双平台下基线检查工具，支持web日志、RDP代理等多项检查内容）。

   2、注册用户

   2.1  登录页

   

     2.2  注册用户

     

     3、工具使用

     3.1  授权申请

      第一次登录后，需要填写一份工具使用申请函，这个有模板，盖章扫描后上传等待审批即可。   

     3.2  工具申请

     进入网站后是这个页面。

     

     我们点击“卡片视图”进入管理页面。

     

    以“MSPC终端策略核查工具_Linux”为例 ，点击“申请授权”。

   

    填写相应参数，点击“提交申请”，等待审批。

    3.3  工具下载

    申请通过后，下载安全工具文件。

   

     3.4  Linux工具使用

      将工具上传到服务器并给文件授权。

      

     执行文件，即可查看结果。

     

     

     3.5 windows工具使用

     下载文件，解压。

     

     双击“MSPCv1.7.exe”文件执行。

     

   

     
   

    4、 AF设备配置注意事项

    4.1   AF设备万兆光口不可以和对端设备的千兆光口对接。

    AF光接口的工作模式没有自适应，千兆光口的工作模式默认就是千兆全双工，万兆口为万兆全双工，不能混接。