搜索

[28539] 2020-08-30_Linux应急响应工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-08-30_Linux应急响应工具 L i n u x 应 急 响 应 工 具 O t s 安 全   2 0 2 0 - 0 8 - 3 0 说 明 说 明 应 急 响 应 工 具 。 推 荐 联 网 使 用 。 使 用 使 用 $   p y t h o n 3   m a i n . p y   >   1 . 日 志 检 查 项 目 检 查 项 目 系 统 信 息 系 统 初 始 化 安 全 命 令 检 查 账 户 安 全 是 否 存 在 空 密 码 账 户 检 查 被 设 置 了 密 码 的 用 户 是 否 存 在 为 的 非 用 户 是 否 存 在 帐 户 策 略 限 制 是 否 设 置 账 号 检 查 当 前 登 陆 的 用 户 用 户 权 限 检 测 免 密 登 陆 用 户 检 测 账 户 密 码 文 件 权 限 检 测 L i n u x a l i a s S U I D 0 r o o t s u d o
文 件 安 全 指 定 预 先 增 加 或 修 改 的 文 件 系 统 重 要 的 文 件 检 查 系 统 恶 意 文 件 检 查 系 统 临 时 目 录 检 查 系 统 各 用 户 目 录 检 查 可 疑 隐 藏 文 件 检 查 用 户 操 作 历 史 分 析 反 弹 操 作 远 程 下 载 操 作 提 前 使 用 率 检 测 内 存 使 用 率 检 测 隐 藏 进 度 检 查 反 弹 进 程 检 查 进 度 同 步 文 件 扫 描 网 路 网 络 链 接 检 测 网 卡 随 机 模 式 检 测 后 门 环 境 变 量 后 门 检 测 后 门 检 测 后 门 检 测 后 门 S h e l l C P U S h e l l l d . s o . p r e l o a d c r o n t a b S S H   W r a p p e r i n e t d
， 服 务 后 门 提 权 后 门 系 统 启 动 项 后 门 局 限 局 限 文 件 安 全 在 分 析 恶 意 命 令 时 候 ， 可 能 不 同 机 子 上 命 令 的 版 本 不 同 ， 造 成 命 令 值 与 保 存 的 命 令 替 换 ， 存 在 误 报 现 象 。 如 果 作 为 能 很 好 解 决 ， 如 果 作 为 应 急 响 应 脚 本 会 出 现 误 报 。 反 弹 检 测 反 弹 的 检 测 是 针 对 一 些 关 键 字 进 行 提 取 来 检 测 是 否 存 在 反 弹 ， 可 能 会 存 在 无 法 正 确 匹 配 。 L i n u x 应 急 响 应 工 具 地 址 ： h t t p s : / / g i t h u b . c o m / B r o w n F l y / H o s t S e c u r i t y x i n e t d S U I D H a s h H a s h H I D S S h e l l S h e l l S h e l l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理