# Getfact
项目地址：https://github.com/Parad0xss/Getfact
[](https://github.com/Parad0xss/Getfact#getfact)

[![English](https://camo.githubusercontent.com/b40f4f73204fbea21dbce497957d909bf2c2b7b1cb679ced155f37ac0436dda1/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f6c616e672d456e676c6973682d626c7565)](https://github.com/Parad0xss/Getfact/blob/main/README_EN.md) [![中文](https://camo.githubusercontent.com/e2619bb2db08bc6939a6701b2dc705f6757f6fb44b618fca62ce46d9d00ba923/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f6c616e672d2545342542382541442545362539362538372d726564)](https://github.com/Parad0xss/Getfact/blob/main/README.md)

**跨平台自动化安全应急响应数据采集与分析工具**

[![Go](https://camo.githubusercontent.com/ee531044b9c40f93c20a8d006a76bdbd21b371631d38870cfd5f0950b7cddcba/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f476f2d312e32312b2d3030414444383f6c6f676f3d676f266c6f676f436f6c6f723d7768697465)](https://camo.githubusercontent.com/ee531044b9c40f93c20a8d006a76bdbd21b371631d38870cfd5f0950b7cddcba/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f476f2d312e32312b2d3030414444383f6c6f676f3d676f266c6f676f436f6c6f723d7768697465) [![Vue](https://camo.githubusercontent.com/480749cbdb297a84b1b699023559032e8335fc55a48190f05d4fd1ec97093d70/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f5675652d332e782d3446433038443f6c6f676f3d767565646f746a73266c6f676f436f6c6f723d7768697465)](https://camo.githubusercontent.com/480749cbdb297a84b1b699023559032e8335fc55a48190f05d4fd1ec97093d70/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f5675652d332e782d3446433038443f6c6f676f3d767565646f746a73266c6f676f436f6c6f723d7768697465) [![Platforms](https://camo.githubusercontent.com/95102189f0ac5ee4361e4b49ea59f38785f45cf51eef3cdf6f533c1d72581890/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f506c6174666f726d732d57696e646f77732532302537432532304c696e75782532302537432532306d61634f532532302537432532304b796c696e2d627269676874677265656e)](https://camo.githubusercontent.com/95102189f0ac5ee4361e4b49ea59f38785f45cf51eef3cdf6f533c1d72581890/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f506c6174666f726d732d57696e646f77732532302537432532304c696e75782532302537432532306d61634f532532302537432532304b796c696e2d627269676874677265656e) [![License](https://camo.githubusercontent.com/958a686bca30b64428b7c382fde17cb2f6457efe3d39db6fe0c8e6fa45623276/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f4c6963656e73652d50726f70726965746172792d726564)](https://camo.githubusercontent.com/958a686bca30b64428b7c382fde17cb2f6457efe3d39db6fe0c8e6fa45623276/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f4c6963656e73652d50726f70726965746172792d726564) [![Version](https://camo.githubusercontent.com/1be24fb8c15dfc0fbcefb8d7da7e795ea189b1297b5e3640d4d51b1cf6953af3/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f56657273696f6e2d312e312e302d626c7565)](https://camo.githubusercontent.com/1be24fb8c15dfc0fbcefb8d7da7e795ea189b1297b5e3640d4d51b1cf6953af3/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f56657273696f6e2d312e312e302d626c7565)

一键采集目标主机 27 项关键安全数据，加密输出报告，GUI 可视化分析 专为**网络安全应急响应**、**入侵排查**、**挖矿病毒溯源**场景设计

### 27 项数据采集

|
|---------------------|
| 🖥️ 系统信息            |
|                     |
| 系统信息                |
| 硬件信息（CPU/内存/磁盘/GPU） |
| 已装软件                |
| 系统补丁                |
| 环境变量                |
| ⚙️ 进程与服务            |
|                     |
| 进程列表（含 CPU%/内存%）    |
| 系统服务                |
| 计划任务                |
| 启动项                 |
| 🌐 网络信息             |
|                     |
| 网络连接                |
| IP 信息               |
| HOST 文件             |
| 路由表                 |
| ARP 缓存              |
| DNS 缓存              |
| 防火墙规则               |
| 共享资源                |
| 远程桌面                |
| 🔍 取证信息             |
|                     |
| 用户信息（含 SID）         |
| Shell 命令历史          |
| 剪切板内容               |
| Recent 文件           |
| Prefetch 文件         |
| 近期修改文件              |
| 浏览器信息               |
| USB 设备记录            |
| 系统日志                |

### 概览页面

[](https://github.com/Parad0xss/Getfact#%E6%A6%82%E8%A7%88%E9%A1%B5%E9%9D%A2)

> 加载报告后，一览全部 27 个模块的数据统计

[![概览页面](/media/202608/0408c977f8ac43e3b362c0ffc2e567dd6270.png)](https://github.com/Parad0xss/Getfact/blob/main/screenshots/overview.png)

### 进程列表

[](https://github.com/Parad0xss/Getfact#%E8%BF%9B%E7%A8%8B%E5%88%97%E8%A1%A8)

> 显示进程名、PID、CPU%、内存%、磁盘 IO，支持搜索和排序

[![进程列表](/media/202608/b26873b7bf104cecb75f59b807c3dbee3435.png)](https://github.com/Parad0xss/Getfact/blob/main/screenshots/process.png)

### 网络连接

[](https://github.com/Parad0xss/Getfact#%E7%BD%91%E7%BB%9C%E8%BF%9E%E6%8E%A5)

> TCP/UDP 连接详情，支持按协议筛选、按端口排序

[![网络连接](/media/202608/a6991e87b6e047f6af17d2c18b9ea1614122.png)](https://github.com/Parad0xss/Getfact/blob/main/screenshots/network.png)

### 防火墙规则

[](https://github.com/Parad0xss/Getfact#%E9%98%B2%E7%81%AB%E5%A2%99%E8%A7%84%E5%88%99)

> 完整防火墙规则列表，支持搜索规则名称

[![防火墙规则](/media/202608/73c3cf028965458d841fb0fbaf824f3e4123.png)](https://github.com/Parad0xss/Getfact/blob/main/screenshots/firewall.png)

### 硬件信息

[](https://github.com/Parad0xss/Getfact#%E7%A1%AC%E4%BB%B6%E4%BF%A1%E6%81%AF)

> CPU、GPU、内存、磁盘信息一览

[![硬件信息](/media/202608/1fe2c7ba645f49e2a942ca06ea65cbff7004.png)](https://github.com/Parad0xss/Getfact/blob/main/screenshots/hardware.png)

### 已装软件

[](https://github.com/Parad0xss/Getfact#%E5%B7%B2%E8%A3%85%E8%BD%AF%E4%BB%B6)

> 按安装日期倒序排列，快速搜索定位可疑软件

[![已装软件](/media/202608/823cc4fe718d4766b86fd3a087b251e05312.png)](https://github.com/Parad0xss/Getfact/blob/main/screenshots/software.png)

应急数据采集分析工具