蓝队工具，一款小白都能用的Windows应急溯源工具，支持AI一键分析

0x01 工具介绍

WinTracePro 作为面向蓝队的轻量化主机溯源分析工具，聚焦小白友好与实战高效两大核心，覆盖主机信息采集、日志深度分析、任务调度核查等蓝队核心溯源场景。V1.0 已实现 Windows 多版本系统兼容，集成 IP 情报查询、AI 辅助分析、快捷截图等实用功能；V2.0 进一步修复权限相关 BUG，新增用户属性查询、一键事件摘要、AI 时间线安全分析能力。工具永久免费，仅需输入授权码即可使用，助力安全从业者快速开展上机溯源、日志研判与威胁分析工作。

更多工具获取地址：https://docs.qq.com/sheet/DWE1hQXRyWVZ2dmpB?tab=BB08J2

注意：现在只对常读和星标才展示大图推送，建议大家把渗透安全HackTwo"设为星标⭐️"否则可能就看不到了啦！

下载地址在末尾 #渗透安全HackTwo

0x02 功能简介

✨ 主要特性

主机信息模块

获取主机信息和网卡信息

获取网络连接状态

网络外联IP定位

日志分析模块

提取 Windows 应用日志（Application Log）

提取 Windows 安全日志（Security Log）

支持查看登录成功（4624）、登录失败（4625）、防火墙日志等

日志保存到 log.db（SQLite 数据库）

UI 分页展示、点击查看完整内容

支持模糊查询快速定位IP和用户

任务调度

提取定时任务详情，实时刷新

支持任务筛选模糊查询

网站导航模块

云沙箱、IP反查、威胁情报、空间测绘、网站备案、常见编码解码

DeepseekChatAI模块

支持 Deepseek API 调用

上下文聊天、会话创建、清空、删除

IP情报查询模块

调用 VirtualTools API 查询IP

请求率: 每分钟4次，每日500次，每月15.5K次

红色标记已打标签IP

0x03更新说明

更新README

0x04 使用介绍

📦使用指南

启动工具后选择日志类型

点击按钮执行提取，日志保存到本地数据库

分页浏览日志，点击查看详情

可通过筛选或时间选择缩小范围

注意事项

必须以管理员权限运行

默认拉取最近7天日志，可自定义

首次运行会自动创建 log.db，config.json

下载

回复20260313获取下载