yinghuo

萤火应急响应工具是一款面向Windows主机的轻量化图形化应急响应客户端，用于快速完成证据采集、异常识别、辅助处置与报告生成的闭环。核心功能包括本地并发采集进程、网络连接、持久化项、系统日志、账号、文件及系统基础信息；支持右键定位、风险分级提示、多维度处置（如进程终止、启动项删除、WMI清理）及AI辅助审计；所有模块集成于单文件.exe中，无需安装，双击即用。适用于安全工程师在勒索软件、横向移动、后门排查等真实攻防对抗场景下的现场快速响应。