工欲善其事，必先利其器，所谓巧妇难为无米之炊，其实应急响应亦是如此。应急响应和安全研究人员，必须事先就备好完整一套的工具集，随时可以取用。
应急工具类型
流量分析工具：常用的流量分析工具是Wireshark、TCPView，也可以使用科来网络分析工具，Linux下对tcpdump比较熟悉的，也可以使用tcpdump。
进程分析工具：能对进程相关联信息进行分析的工具，主要是ProcessHacker和PC Hunter等。
启动项分析工具：主要是AutoRuns工具和火绒剑，便于定位病毒启动项。
专杀工具：有些流行病毒家族，通常对杀软有抑制性，或者本身有感染性，需要专杀工具去查杀和修复正常文件。
辅助工具：WinHex、文件Hash工具、Everything搜索工具、Unlocker文件解锁工具等。
内存扫描工具：主要是MemScanner。
大家可以具体参考我的这篇文章火绒剑溯源排查指南
https://www.freebuf.com/artic...
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用。你还可以使用@来通知其他用户。