分享我写的脚本,主要用于 Linux 信息搜集/应急响应/后门检测

[al0ne]

项目地址： https://github.com/al0ne/LinuxCheck

一个 linux 信息搜集小脚本 主要用于应急响应，在 Debian 或 Centos 下都可使用

功能

• 信息搜集（端口、网络、用户信息、登陆信息，iptables、各种环境变量或配置文件等）
• 异常检测（大文件，最近改动文件，SSH key，crontab，以及 Linux 常见后门检测）
• rkhunter 扫描
• php webshell 扫描

Usage

apt-get install silversearcher-ag

bash -c "$(curl -sSL https://raw.githubusercontent.com/al0ne/LinuxCheck/master/LinuxCheck.sh)"

参考

Linenum

https://github.com/lis912/Evaluation_tools

https://ixyzero.com/blog/archives/4.html

[CallMeReznov]

大佬 WINDOWS 下的怎么全是二进制文件而不是源码？

[al0ne]

@CallMeReznov 没明白你啥意思啊，直接下载 https://raw.githubusercontent.com/al0ne/LinuxCheck/master/LinuxCheck.sh 这个试试呢？

[Greenm]

被我发现了，360 的师傅

[CallMeReznov]

@al0ne #2 我的意思是你那个 windows 目录下全是编译好的 exe
我仔细看了一下原来源码在另外的位置，打扰了！

[hawhaw]

值得学习