本篇整理 ECIH 課程中提到的工具，依照「實際功能」分類，方便事件處理時快速查找。

整理原則：同一工具只放在一個主要功能分類中。若工具同時具有其他用途，會直接寫在「主要用途／備註」中，不另外重複列一遍。

最近在測試安裝Agent的端點碰到惡意程式後是否會跳告警，簡易紀錄一下。

在看APT報告中發現了一個用UDP去模擬成GTP的技術，稍微看了一下原理做了整理。