功能

除了应急响应工具正常具有的功能外，还添加了 AI 审计的功能，配置大模型的 URL 和 KEY 即可。
核心能力

• • 单文件 Windows 客户端：release\\萤火应急响应工具.exe 可直接双击运行，前端资源已嵌入 Go 后端。
• • 本地化采集：所有采集接口默认运行在本机 127.0.0.1，用于客户端 UI 调用。
• • 图形化模块：左侧为应急响应模块导航，右侧展示结构化摘要、异常发现、完整响应和处置入口。
• • 并发采集：智能排查任务按模块并行执行，完成后汇总结果并生成 HTML 报告。
• • 异常提取：从进程、外联、DNS、路由、启动项、计划任务、服务、WMI、日志、账号、文件落地等数据中提取可疑点。
• • 完整响应：每个模块都保留原始响应入口，便于复核命令输出和证据链。
• • 右键定位：网络连接、持久化、文件取证等包含路径的行支持右键选择“打开所在目录”。
• • 处置辅助：支持进程结束、计划任务删除、服务删除、注册表启动项删除、WMI 订阅删除、启动目录文件备份后删除。
• • AI 审计：可配置 BaseURL、API Key、模型，让外部大模型基于当前采集证据生成审计结论和 HTML 报告。
• • 应急工具箱：集成火绒剑、D 盾、Arthas 内存马查杀、银狐查杀、Everything 文件搜索等工具入口。

作者的其他工具

都挺好用的

• • 一个轮换代理的图形化代理池程序 https://github.com/11firefly11/fir-proxy
• • 通过谷歌语法自动收集敏感信息的信息搜集工具 https://github.com/11firefly11/Fir-Fetch
• • api 接口测试工具,包括 swagger 文档，asp 接口文档,wsdl 接口,wadl 接口,一键自动跑接口 https://github.com/11firefly11/ApiHunter

总结

https://github.com/11firefly11/yinghuo

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！

如有侵权烦请告知，我会立即删除并致歉。谢谢！

文章有疑问的，可以公众号发消息问我，或者留言。我每天都会看的。